review: M0/M1 成果审查后的质量加固

三路独立审查：桥引擎(对照 lzyzsd 逐字)与契约 SSOT(对照原 Android 44 handler)
两个命门维度【零问题】；以下为架构/质量改进项的修复：

- [安全红线] BridgeGameContainer setWebDebuggingAccess 加 AppEnv.isDebug() 守卫
  （common 新增 AppEnv，用 bundleManager.appInfo.debug 运行时判断，release 自动关闭，
  消除 CLAUDE.md 附录B 红线违反）
- [生命周期] BridgeController 加 dispose() 清回执表/注册表/启动队列；HandlerRegistry 加
  clear()；容器 aboutToDisappear 先 dispose 桥再 dispose adapter 并置空，防残留命中/泄漏
- [事件总线] EventBus.on/once 返回取消函数支持 per-subscriber 精确退订；off→offAll 并
  标注谨慎（避免 M3 多容器订阅 appservice 时误注销他人回调）
- [单测] 加强 escape 断言覆盖内层 " 加倍（命门）；新增 dispose 用例；16 用例全通过，
  桥核心覆盖率 89.0%
- [记录] Index.pageMap param as 运行期不校验，M4 外部 scheme 唤起时需补校验（已注释）

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

entry/src/main/ets/pages/BridgeGameContainer.ets

@@ -1,5 +1,6 @@
 import { webview } from '@kit.ArkWeb';
 import { BridgeController, WebviewControllerAdapter, BridgeJsLoader } from 'feature_bridge';
+import { AppEnv } from 'common';
 import { BridgeGameParams } from '../routes/AppRoutes';
 
 /**
@@ -17,15 +18,24 @@ export struct BridgeGameContainer {
   private bridge: BridgeController | undefined = undefined;
 
   aboutToAppear(): void {
-    // 开发期开启远程调试；M5 加固时用 BuildProfile.DEBUG 守卫、release 必关（附录 B）
-    webview.WebviewController.setWebDebuggingAccess(true);
+    // 远程调试仅 debug 包开启，release 自动关闭（CLAUDE.md 附录 B 红线）
+    if (AppEnv.isDebug()) {
+      webview.WebviewController.setWebDebuggingAccess(true);
+    }
   }
 
   aboutToDisappear(): void {
+    // 释放：先清桥（回执表/注册表/启动队列），再断 UI 线程通道，最后置空防残留命中
+    const b = this.bridge;
+    if (b !== undefined) {
+      b.dispose();
+    }
     const a = this.adapter;
     if (a !== undefined) {
       a.dispose();
     }
+    this.bridge = undefined;
+    this.adapter = undefined;
   }
 
   private setupBridge(): void {

entry/src/main/ets/pages/Index.ets

@@ -17,6 +17,8 @@ struct Index {
     this.pathStack.pushPathByName(RouteName.SPLASH, '', false);
   }
 
+  // 注：param as T 为编译期断言、运行期不校验。本期由 Splash 固定传对象，安全；
+  // M4 接入外部 scheme 唤起（gamepaywelcome 等深链）时，需在此对 param 做运行期类型校验后再下发。
   @Builder
   pageMap(name: string, param: object) {
     if (name === RouteName.SPLASH) {