Module worker 

worker(插件串行 actor 线程):邮箱消费 + catch_unwind 隔离 + 熔断(D3)。

事件所有权在 worker 循环体内:handler panic unwind 被 catch_unwind 截住后, 事件随本轮循环作用域自然 drop —— 寻址信封的 reply 随之 drop、信道关闭, 发起方立即得到 TargetGone(信令依赖于此,勿改为引用投递)。