fix: 优先审批 + 首用户隔离 + 审批DB闭环 + memo错误

1. (High) 内置工具先审批再执行 — is_builtin 检查优先，
   High 风险通过 builtin_approve 后再调用 BuiltinRegistry
2. (High) 首用户 current_user_id — 移除 !is_empty() 守卫
3. (Medium) 审批 DB 状态闭环 — 取消/错误时按 user_id 更新最近 pending
4. (Medium) manage_memos 写入失败 — .ok() → 完整错误返回

src/main.rs

@@ -371,20 +371,22 @@ async fn cmd_listen(
                     cp.get("name").and_then(|v| v.as_str()).map(|s| s.to_string()).unwrap_or_default()
                 } else { n.clone() };
 
-                // 内置工具
-                if let Some(mut result) = tools::builtin::BuiltinRegistry::execute(&target_name, &args).await {
+                // 内置工具（高风险先审批再执行）
+                if tools::builtin::BuiltinRegistry::is_builtin(&target_name) {
                     if tools::builtin::BuiltinRegistry::is_high_risk(&target_name) {
                         let mut ctx = ExecutionContext::new(&user_id);
                         ctx = ctx.with_approval(approval.clone());
-                        ctx = ctx.with_wechat(send);
+                        ctx = ctx.with_wechat(send.clone());
                         let approved = builtin_approve(&ctx, &target_name).await;
                         match approved {
-                            Ok(true) => return Ok(result.output),
+                            Ok(true) => {},
                             Ok(false) => return Ok(SkillResult::rejected(&target_name).output),
                             Err(e) => return Ok(e),
                         }
                     }
-                    return Ok(result.output);
+                    if let Some(result) = tools::builtin::BuiltinRegistry::execute(&target_name, &args).await {
+                        return Ok(result.output);
+                    }
                 }
 
                 // 回退到外部 SkillRegistry
@@ -539,7 +541,7 @@ async fn listen_loop(
                     // 用户切换：清空上下文，加载新用户历史
                     {
                         let mut last_user = last_user_id.lock().await;
-                        if *last_user != from.to_string() && !last_user.is_empty() {
+                        if *last_user != *from {
                             info!("用户切换: {} → {}", *last_user, from);
                             if let Some(conv) = &conversation {
                                 let session = conv.session();