feat(v3): 房间口令自助加入 — room --password + join --password（§11.2）

[raysonmeng]

背景 / Why

跨机 onboarding（#206）仍需成员在 broker 机上对每个新人跑 abg room invite / abg room add。本 PR 加房间口令自助加入（§11.2）：房间设一个口令后，**已认证（持 broker 签发 PSK token）**的身份可凭口令把自己加进房间，免逐人 add。

Cross-machine onboarding (#206) still needs a member to run abg room invite / abg room add for each newcomer. This PR adds room-password self-service join: with a room password set, an already-authenticated identity can add itself by presenting the password.

改了什么 / What

• abg room create <name> --password <pw> / --password-stdin：建房并设自助加入口令。
• abg room set-password <roomId> --password <pw>|--password-stdin|--clear：成员设/改/清口令。
• abg join <roomId> --password <pw>|--password-stdin：连 broker（PSK 认证）+ 交口令 → broker 校验 → 授持久成员资格 + 映射 cwd。
• 口令 scrypt$salt$hash 加盐哈希存（backbone/password.ts），常量时间校验，malformed 安全返回 false。
• Store 加 setRoomPassword/getRoomPasswordHash（sqlite 加列 + idempotent ALTER 迁移老库；memory；postgres stub）。
• broker 新 join wire 消息：校验→addMember→缓存失效；broker-client joinWithPassword（pending 按 topic 关联、断连兜底）。

安全边界 / Security

• 双闸不可绕：join 在 hello（PSK authenticate）之后，无 token 发不了 join；口令是第二道闸。
• 按身份跨连接限流：5 次错口令 → 该身份锁 60s（键为 PSK 认证 id，重连不重置）；fail-closed（store 错不授权、不烧计数）。
• 时序等化：无房 / 仅邀请 / 错口令三路都跑同样 scrypt（DUMMY_PW_HASH）+ 收敛到同一 invalid room or password——无「哪些 slug 是带口令房」的枚举 oracle；broker 对「房不存在」与「非成员」subscribe 也回同一 reason。
• 口令防泄漏：scrypt 哈希存、不落日志、store 外不可解析；--password-stdin 避免 argv（ps//proc）+ shell history 明文。
• 撤销：room remove 单独不是有效撤销（被移除者持 token + 知口令可自助加回）——remove 时打告警，提示同时 set-password --clear/轮换。

测试 / Tests

• password.test.ts 4 + broker-password-join.test.ts 9（对/错/无口令/限流/重连不重置/锁定过期恢复/空/未连/真 CLI 跨机自助加入：broker store 授成员、edge store 仅映射 cwd）+ cli-room.test.ts 新 5。
• bun run check：全绿，typecheck 干净，plugin-sync OK。
• Cross-review：3 轮各 2 独立 reviewer。轮1 安全审抓 3 真实 MEDIUM（R1 连接级限流可重连复位 / R2 argv 口令泄漏 / R3 remove 非有效撤销）→ 全修；轮2 双 0；polish 轮双 0 收敛。

栈 / Stack

base = feat/v3-xnet-onboarding（#206）。逻辑上叠在跨机 join 流程之上。

🤖 Generated with Claude Code