推送真发送：webhook/slack 内置真实发送端 + worker 终态自动通知

此前订阅与分发框架都在，但分发端点传 sender=None，
webhook/slack 永远报无 sender、从未真发过。本轮：
- push：send_webhook/send_slack（标准库 urllib POST，
  单次 10 秒超时，不重试，失败记 errors）；sender=None
  时用内置端，显式 sender 优先；webpush/apns/fcm 仍报
  缺凭证（原因写明：webpush 需浏览器端三字段订阅与标准库
  没有的 P-256 ECDH + AES-GCM；apns 需 HTTP/2；fcm 需
  Firebase 服务账号，三者均无现成接收方，不造假发送）
- worker：run_one 终态（completed/failed，缺 key 与仓库
  失败两条早退路径也在内）后 best-effort 调分发，通知
  失败只记日志、绝不影响任务状态；取消（interrupted）
  不在事件集合里，不通知
- 测试：真实发送端 6 个（本地回环服务器）、worker 终态
  通知 2 个，旧无 sender 断言按新语义改写

cloud/server.py

@@ -2428,9 +2428,9 @@ class CloudControlPlaneHandler(BaseHTTPRequestHandler):
             if not auth.check_permission(user_id, project_id, "read"):
                 self._send_json(403, {"error": "forbidden"})
                 return
-        # HTTP 层无可注入 sender：webhook/slack 会报“无 sender”，
-        # webpush/apns/fcm 会报缺凭证——都不静默成功。真实发送端
-        # 由 worker 注入 sender 后调 push.dispatch_event。
+        # 分发：sender=None 时用 push 的内置真实发送端
+        # （webhook/slack 真 POST，webpush/apns/fcm 仍报缺凭证）；
+        # 显式注入的 sender 优先于内置端（见 push.dispatch_event）。
         result = _push_dispatch(
             self.server.db_path, event_type, project_id,
             body.get("payload") or {}, sender=None)