test(safety-net): Phase-0 回归安全网——特征化/不变量测试 + 基准基线 + CI 门禁

插件化改造前置：把'绝不回归'变成机器可验证的硬约束。
- 透传特征化：anthropic 逐字节/SSE 逐事件、openai、gemini 路径与错误透传
- 计费不变量：5m/1h 双档缓存价、倍率叠加顺序、overages、端到端金额与配额增量
- 调度不变量：粘性会话、failover 10/3/3 完整循环、并发槽配平、等待队列
- 热路径基准基线 + scripts/bench-baseline.sh（allocs 严格/ns 15%/基准缺失 FAIL）
- Makefile test-invariants 目标 + CI invariants job；修复失效的 test-e2e 脚本引用
- .gitignore：放行 backend/scripts 与 docs/plugin-architecture（既有白名单模式）

注：本分支按整体门禁验证（部分测试夹具引用后续提交的签名，中间提交不保证独立编译）。

.github/workflows/backend-ci.yml

@@ -28,6 +28,23 @@ jobs:
         working-directory: backend
         run: make test-integration
 
+  # 插件化改造回归安全网：特征化/不变量测试作为独立命名的合并门禁
+  # （这些测试也包含在 test-unit 中，独立 job 是为了回归信号清晰可辨）
+  # 详见 .claude/plugin-refactor/INVARIANTS.md
+  invariants:
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - uses: actions/setup-go@v6
+        with:
+          go-version-file: backend/go.mod
+          check-latest: false
+          cache: true
+          cache-dependency-path: backend/go.sum
+      - name: Regression invariants (plugin-refactor safety net)
+        working-directory: backend
+        run: make test-invariants
+
   frontend:
     runs-on: ubuntu-latest
     steps: