feat(phase2e-2): 落地会议生命周期状态机 + Router 幂等双层防御（Task 8）

核心交付：
- 新建 MeetingLifecycleService（6 钩子 + sync.Map 本地 timer + Redis key 双保险 + RescheduleFromRedis）
- 新建 MeetingCleanupTask（启动重建 timer + 每 N 秒扫 host_grace/empty_ttl 兜底 + 4h stale active 回收）
- MediaOrchestrator 新增 ResolveRouterID；HTTPMediaOrchestrator.CreateRouter 入口 sync.Map 幂等防御
- 业务层 JoinRoom 移除 CreateRouter 调用改走 CancelEmptyTTL + ResolveRouterID；LeaveRoom 空房分支改调 OnAllMembersLeft 不再立即销毁
- MeetingSignalService 新增 OnWSDisconnect 实现 ws.MeetingDisconnectHook；OnRoomJoin 追加 host 重连钩子
- ws.handler 定义 MeetingDisconnectHook 接口 + SetMeetingDisconnectHook，解耦 ws→meeting 反向依赖
- config 新增 MeetingConfig{HostGrace=120, EmptyRoomTTL=300, CleanupInterval=30, StaleRoomHours=4}

关键设计决策：
- Redis key TTL = 业务时长 + max(CleanupIntervalSeconds*2, 30s) buffer：避免本地 timer 与
  Redis 自动过期同步到期导致 DEL 返回 0 被误判为"已被其他路径处理"而跳过业务逻辑
- Router 幂等双层防御（决策 q2_router_dedup=a2_both）：业务层不重复调 + HTTP 层 sync.Map 命中直接返回
- 普通成员 WS 断开仅清 media 资源不动 participant 表（决策 q1_nonhost_disconnect=a1_keep_current）

E2E 验证：docs/verify/meeting_t8_verify.mjs PASS=20 FAIL=0，覆盖 5 场景：
- S1 host 宽限期过期自动转让（meeting.host.changed + DB host_id 更新）
- S2 宽限期内重连保留身份
- S3 empty_ttl 期内新成员加入复活房间
- S4 empty_ttl 过期 → 房间 Ended + 新 join 被拒
- S5 CreateRoom +1 Router / JoinRoom 不再创建新 Router（通过 media-server /internal/info stats.routers 断言）

media-server：/internal/info 响应追加 stats.routers + routers[] 供 E2E 断言 Router 幂等

文档同步：
- docs/progress/CURRENT_STATUS.md 头部 + 新增 Task 8 交付条目
- docs/plans/2026-04-21-phase2e-2-implementation.plan.md Task 8 标记完成 + 实际产出/决策/验证
- docs/api/frontend/meeting.md 补充 host.changed.auto_reason / room.ended.reason=system_error / 空房 TTL 复活语义 + Task 8 验证记录
- docs/architecture/system-architecture.md meeting 模块职责补充"会议生命周期状态机"
- .cursor/rules/project-context.mdc 追加 Task 8 条目并更新 Phase 2e-2 进度（Task 0-8 ✅）

Made-with: Cursor

backend/go-service/app/meeting/service/meeting_signal_service.go

@@ -31,15 +31,18 @@ type MeetingSignalService struct {
 
 	broadcaster       *MeetingBroadcaster
 	mediaOrchestrator MediaOrchestrator
+	lifecycleSvc      *MeetingLifecycleService
 }
 
 // NewMeetingSignalService 构造 WS 信令服务
+// Task 8 注入 lifecycleSvc：host 掉线 / 重连的生命周期联动
 func NewMeetingSignalService(
 	roomDAO *dao.MeetingRoomDAO,
 	participantDAO *dao.MeetingParticipantDAO,
 	redis *redis.Client,
 	broadcaster *MeetingBroadcaster,
 	mediaOrchestrator MediaOrchestrator,
+	lifecycleSvc *MeetingLifecycleService,
 ) *MeetingSignalService {
 	return &MeetingSignalService{
 		roomDAO:           roomDAO,
@@ -47,6 +50,7 @@ func NewMeetingSignalService(
 		redis:             redis,
 		broadcaster:       broadcaster,
 		mediaOrchestrator: mediaOrchestrator,
+		lifecycleSvc:      lifecycleSvc,
 	}
 }
 
@@ -116,6 +120,12 @@ func (s *MeetingSignalService) OnRoomJoin(ctx context.Context, userID int64, roo
 	key := resourceTrackKey(roomCode, userID)
 	_ = s.redis.Expire(ctx, key, resourceTTL).Err()
 
+	// Task 8：若本次 WS 在线的用户是会议 host，尝试撤销 host 宽限期
+	// 本方法幂等：若此前无 host_grace key（正常场景）DEL 返回 0，不产生副作用
+	if s.lifecycleSvc != nil && room.HostID == userID {
+		s.lifecycleSvc.OnHostReconnect(ctx, roomCode, userID)
+	}
+
 	logs.Info(ctx, "service.meeting_signal_service.OnRoomJoin", "用户宣告 WS 在线",
 		zap.String("room_code", roomCode),
 		zap.Int64("user_id", userID),
@@ -123,6 +133,47 @@ func (s *MeetingSignalService) OnRoomJoin(ctx context.Context, userID int64, roo
 	return nil
 }
 
+// OnWSDisconnect WS 断线钩子，实现 ws.MeetingDisconnectHook 接口（Task 8）
+// 由 ws.handler 的 SetOnDisconnect 回调触发；场景：用户的最后一条 WS 连接被移除
+// 职责：
+//  1. 若该用户当前存在活跃 meeting_participants 记录：清理其媒体资源 + 若是 host 启动 host 宽限期
+//  2. 普通成员：仅清媒体资源（设计 Q1=A：不动 meeting_participants，长期不活跃由 4h 兜底清理）
+//
+// 容错：所有异常仅 Warn 日志，不返回 error；保证 ws.handler 主断连流程不受影响
+func (s *MeetingSignalService) OnWSDisconnect(ctx context.Context, userID int64) {
+	funcName := "service.meeting_signal_service.OnWSDisconnect"
+
+	active, err := s.participantDAO.FindActiveByUser(ctx, userID)
+	if err != nil {
+		logs.Warn(ctx, funcName, "查询活跃会议失败", zap.Int64("user_id", userID), zap.Error(err))
+		return
+	}
+	if active == nil {
+		// 用户当前不在任何会议
+		return
+	}
+	room, err := s.roomDAO.GetByID(ctx, active.RoomID)
+	if err != nil || room == nil {
+		logs.Warn(ctx, funcName, "加载 room 失败或已不存在",
+			zap.Int64("room_id", active.RoomID), zap.Error(err))
+		return
+	}
+	if room.Status == constants.MeetingStatusEnded {
+		return
+	}
+
+	s.cleanupUserResources(ctx, room.RoomCode, userID)
+
+	if s.lifecycleSvc != nil && room.HostID == userID {
+		s.lifecycleSvc.OnHostDisconnect(ctx, room.RoomCode, userID)
+	}
+
+	logs.Info(ctx, funcName, "WS 断线已处理",
+		zap.String("room_code", room.RoomCode),
+		zap.Int64("user_id", userID),
+		zap.Bool("is_host", room.HostID == userID))
+}
+
 // OnRoomLeave 处理 meeting.room.leave 事件
 // 语义：WS 层面的主动离会（等价 REST leave 但不强制要求落库事务；
 // 当前实现：仅清理该用户在本会议的所有媒体资源（batch close producer/consumer）+ 广播 meeting.member.left