fix(gateway): cap request body size at 8 MiB; return 413 instead of OOM

[YOMXXX]

Summary | 摘要

修复 TDAI Gateway 的请求体无上限 DoS 缺陷：parseJsonBody 此前把整个 body 累加到 Buffer[] 才校验，单个超大或永不结束的 POST 能把 daemon 堆内存撑到 OOM。无 token 的 Hermes backward-compat 模式下，任何本地进程都能无鉴权触发。

Fix unbounded request-body DoS in TDAI Gateway: parseJsonBody buffered every incoming body into an Buffer[] and only validated JSON at end-of-stream — a single oversized or never-ending POST could grow daemon heap until OOM. On a no-token (Hermes backward-compat) daemon, any local process can trigger this without auth.

Fix | 修复

• 每个 request body 上限 TDAI_GATEWAY_MAX_BODY_BYTES（默认 8 MiB：足够容纳 /seed 几百个历史 session 的批量导入；远小于会让典型 Node 进程 OOM 的边界）。
• 快速失败：请求头若带 Content-Length 且声明大小超过 limit，未读取任何 body 字节 就 413。
• 流式守门：客户端撒谎（CL 小但实际大）或用 Transfer-Encoding: chunked 不带 CL 时，运行时累计字节数仍会触发 limit。
• 触发 limit 时 req.pause()（不 destroy）—— 让 dispatcher 在同一个 socket 上写完 413 response，再由 Node 自然关闭 keep-alive 连接。直接 destroy 会让 response 写不出去退化到 500。
• 新增 PayloadTooLargeError，handleRequest 的 catch 块识别后映射到 HTTP 413 + warn 日志，不再走 500 fallback —— 这对会在 5xx 重试但不重试 4xx 的客户端尤其重要。

环境变量解析容错：TDAI_GATEWAY_MAX_BODY_BYTES 为非数字、空、负数时退回默认 cap，misconfig 不会让 daemon 启不起来。

Tests

新建 src/gateway/__tests__/body-size.test.ts（7 cases）:

1. ✅ 小 body 在 limit 内 → 正常路由
2. ✅ Content-Length > limit → 413（fast-fail，不 buffer）
3. ✅ Transfer-Encoding: chunked body > limit → 413 或 ECONNRESET（流式守门）
4. ✅ 413 走 dispatcher 路径，不 退化到 500
5. ✅ 413 response body 含具体 limit 值（exceeds 1024 bytes）
6. ✅ TDAI_GATEWAY_MAX_BODY_BYTES=50 生效（小 cap → 413）
7. ✅ TDAI_GATEWAY_MAX_BODY_BYTES=not-a-number 退回默认 8 MiB

✓ npx vitest run src/gateway/__tests__/body-size.test.ts → 7/7 passed

Scope | 范围

• 独立于已有 in-flight PR（Adds Claude Code (cc) as a first-class memory host alongside OpenClaw and Hermes #7 cc 集成、fix(gateway): harden CORS / Host header / startup host binding #39 CORS/Host 加固、fix(offload): enable TLS verification by default; add env opt-out + CA path #42 offload TLS 修复），无 commit 依赖
• parseJsonBody 是 module-level function，签名修改向后兼容（新增可选参数有默认值）
• 接口不变：endpoint URL、request schema、response schema 都没改；只是新增一种 4xx 状态码
• 设计参考 Express body-parser 的 limit 选项语义

DCO

Commit c27498b 带 Signed-off-by: 李冠辰 <liguanchen@xiaomi.com>。

[Maxwell-Code07]

Hi @YOMXXX,

已收到关于 Gateway 请求体大小限制的修复 PR，感谢发现并修复！我们会评审后回复。