[Task][P1] 为观测导出实现有界缓冲、故障隔离与可控关闭 #320

本单的独立交付

只普通异步导出路径；实际内存还需单条大小和在途批次上限，不能只限制条目数。

输入与输出

允许导出的观测记录、队列容量和超时 → 有界队列、导出/丢弃计数及可结束资源。

必须通过的行为验收

暂停 exporter 并持续生产，队列/在途及单条大小均受限；释放后可继续导出；exporter 异常不改业务终态；关闭在配置时限内结束且不关闭共享池；错误不递归观测自身。

非目标

不将审批/receipt/强制审计放入可丢队列，不实现新审计数据库。

依赖与完成条件

父任务 #307；公共扩展契约/执行链复用 #298/#299，声明式装配复用 #300，引擎回调接线复用 #301。只依赖本单实际使用的最小阶段，不等待全部生命周期阶段。

提交需包含实际装配入口、配置示例、上述行为断言及旧配置保留/迁移说明；回调触发日志不足以验收，必须验证实际请求、结果或资源行为。离线夹具无需外部服务即可复现；真实服务保证单列证据。

实施约束

本节收窄此前范围，移出的职责由关联任务承担。建设任务，不是新 BUG；复用已有实现，独立 Agent/Workflow 不依赖 Graph/Loop，不强制新增模块。基线 Core 04c5686。破坏性变化须比较较小方案并说明收益、影响和迁移。核心可信身份、取消/预算、必经检查及提交保证不能被可选插件绕过。