feat(engine): withdraw_steer reports SteerWithdrawal outcome

[qiuYliangM]

背景

pinvou-agent#308 的瞬发链路需要在撤回排队 steer 后决定是否经其他路径重发。原 withdraw_steer 是 fire-and-forget；而 SteerCommitted / SteerDropped 走异步事件路径，“尚未收到事件”不能证明引擎副本仍可撤回，盲目重发可能把同一条消息投递两次。

改动

SteerControlState::withdraw 从权威 unsettled 账本同步判定并返回 SteerWithdrawal，EngineHandle::withdraw_steer 透传：

• Retired：id 仍 pending，已标记撤回；保证永不注入，宿主可安全经其他路径重发。
• NotPending：id 已不在 pending 账本中，可能已经 committed、已经 dropped，或从未见过。该结果本身不能证明消息已经投递；宿主必须结合对应的 SteerCommitted / SteerDropped 终态事件对账，无法确认时应保留输入并显式诊断。

返回类型与方法均标记 #[must_use]，避免嵌入宿主静默保留旧的 fire-and-forget 行为。未知 id 仍不写入撤回集合，保持状态有界；已结算 id 保持 no-op。

两条行为测试使用 forkguard_ 前缀，确保 required fork CI 实际执行，并覆盖撤回先赢与提交先赢两种线性化结果。父仓适配需在更新 gitlink 后单独把 typed outcome 映射到桥接协议，并完成终态事件对账。

验证

cargo fmt --all -- --check
git diff --check
cargo test -p codewhale-tui --lib --locked steer_lifecycle       # 7 passed
cargo test -p codewhale-tui --lib --locked forkguard_            # 43 passed
cargo check --workspace --all-targets --locked

No-Issue: pinvou-agent#308 评审驱动的底座配套，与 #16 同区域，上游中性实现。