fix(v0.1): sanitize session id for PVC name (RFC 1123 subdomain compliance)

session id 允许任意字符（含下划线/大写/点），但 PVC name 必须符合
RFC 1123 subdomain（小写字母数字 + '-' + '.'，首尾必须 alphanumeric）。

sanitizeSessionIdForPvc 把非法字符替换为 '-'，全空 fallback 到 'default'。
selftest 增加 3 case 覆盖下划线/大写/纯符号。

src/mgr/session-pvc.ts

@@ -38,9 +38,13 @@ const defaultPvcSize = "1Gi";
 const defaultSubdir = "sessions";
 
 export function sessionPvcNameFor(sessionId: string): string {
-  return `agentrun-v01-session-${sessionId}`;
+  const sanitized = sanitizeSessionIdForPvc(sessionId);
+  return `agentrun-v01-session-${sanitized.length > 0 ? sanitized : "default"}`;
 }
 
+export function sanitizeSessionIdForPvc(sessionId: string): string {
+  return sessionId.toLowerCase().replace(/[^a-z0-9-]+/gu, "-").replace(/^-+|-+$/gu, "");
+}
 export function buildSessionPvcSpec(input: { sessionId: string; namespace?: string; options: SessionPvcOptions }): SessionPvcSpec {
   const namespace = input.namespace ?? "agentrun-v01";
   return {