fix(a2a): mark deployedBeforeCancel on pipeline cancel after deploy activity

[ruanzhengxin-zhuxing]

问题

Aone 需求 #84289704：Session 8fde0f19425b4a06b1473a9aeec63223 / 02b02665f3ff410d9c8d8df9f9e2addb 中，deploying 步骤已输出“部署成功/开始执行部署”后 17s~2min 内触发 pipeline_canceled，pendingNormalHandoff.Outcome 仅记录 canceled，未区分“部署前取消”与“部署后取消”，存在云资源孤儿风险。

方案

取消发布前增加只读部署证据核对钩子 _deployed_before_cancel_evidence：

• 证据来源：snapshot stacks（CreateStack 已返回 stack_id 即视为已发起部署）+ cleanup 数据中的 pending/unavailable 资源。
• 命中时在两条取消路径（executor CancelledError 分支、waiting-input sidecar cancel）的 pipeline_canceled terminal data 与 pipeline_handoff_ready handoff data 写入 deployedBeforeCancel: true 与 deployedStackIds，随 pendingTerminal / pendingNormalHandoff / normalHandoff 持久化，触发下游按 stack 证据对账。
• 部署证据存在但 cleanup 台账无 pending 资源时，回退 cleanup.status=unavailable，避免下游误认为干净取消。
• 不在取消路径自动 DeleteStack，避免误删用户资源；证据检测异常不阻断取消发布。

测试

• 新增 6 个单测：证据检测（stacks/cleanup/无证据）、部署后取消端到端标注、部署前取消 payload 不变、handoff publication 携带证据并回退 unavailable cleanup。
• tests/a2a 全量 1438 通过；ruff check / ty check 通过；全量 pytest 13259 通过（18 个失败项在基线 d470b40 上同样失败，属沙箱环境问题）。