Add EXT-1 inproc plugin command handler with owner-scoped host handle

Why: 进程内插件命令此前只登记规格不绑处理器，分发即 "no host handler bound"，
且插件无 owner 凭证（H4）；EXT-1 最小集补上处理器绑定与 owner 作用域宿主句柄。
Evidence: pkg/extension 新增 Request/Handler/Host + Registry.AddCommandHandler（surface.txt 12→15）；
cmdbus.RegisterPluginCommand 三例测试（committed/未绑 rejected/高危确认卡先拦）；
rag.IndexChunks 抽出并两例直测；internal/app hostcaps+inprocHost 复用 hostapi owner 作用域实现，
applyCompiled 携 caps，inproc_host_test 双 owner 隔离 + provider=hash 向量写入均通过；go test ./... 29 包全绿。
Impact: 公开面依赖从零外部模块变为 +agent-system-core（声明式 go.mod 需按 compat-policy §4 加 core require+replace）；
既有路径语义不变，SurfaceVersion 保持 2.0.0-experimental。
Refs: documents 提案 2026-10-05-ext-1-inproc-command-handler.md；V1.2 方案批注 1。

internal/cmdbus/cmdbus.go

@@ -140,6 +140,18 @@ func (b *Bus) RegisterPluginCommands(overlay []json.RawMessage) error {
 	return nil
 }
 
+// RegisterPluginCommand 注册进程内插件命令（EXT-1）：登记规格并绑定宿主处理器。
+// 仅登记规格的声明式路径仍走 RegisterPluginCommands（无 handler，分发即 rejected）。
+func (b *Bus) RegisterPluginCommand(spec agentcommand.CommandSpec, h Handler) error {
+	if err := b.reg.Register(spec, agentcommand.SourcePlugin); err != nil {
+		return fmt.Errorf("cmdbus: register %s: %w", spec.ID, err)
+	}
+	if h != nil {
+		b.handlers[spec.ID] = h
+	}
+	return nil
+}
+
 // ResolveSlash `/` 入口解析：返回命令 id 与原始字段（参数由宿主处理器按命令语义解析）。
 func (b *Bus) ResolveSlash(cmd string) (string, bool) {
 	id, ok := b.slash[strings.ToLower(strings.TrimSpace(cmd))]