MaxClaw 新增跨对话引用：单条消息在引用那一刻冻结原文进目标对话，整段对话只给标题和指针让模型按需去读；是否要人确认一次，交给框架现有的流向规则 canFlow 判定，而不是另起一套权限。