chore(release): 定版 1.0.3

CHANGELOG 的「未发布」段落定成 1.0.3（2026-08-29），上面留一个空段给下一版接着攒；两处版本号
（pyproject.toml 与 polyloop/__init__.py）同步。

发之前跑了一轮完整压测，与 1.0.2 那次验收逐项可比：正常负载 400 次运行、3501 次真实模型调用，
十一条不变量全部通过、零击穿、零无法判定；九类故障注入 58 条判据全部通过、零击穿，剩下那条
无法判定与 1.0.2 是同一条。产物在 tools/soak/runs/v1.0.3/（该目录在 gitignore 里）。

第一次开跑那轮作废：模型中转连返 20 次 503 打开了网关熔断，400 次运行全部快速失败以 llm_error
收尾，整轮 181 秒「跑完」。正常负载那一轮的记分板不开 --allow-undetermined，当场拦下、退出码
非零——一次什么都没验到的跑没有冒充通过，那道闸是对的。产物留在 v1.0.3-aborted-503/。

README 的三条安装命令不用改：约束是 polyloop==1.0.*，1.0.3 落在里面。这意味着钉了那个约束的
下游一次例行升级就会拿到这一版，而这一版有一次破坏性的行为变更（绑定里不带前缀的 session_id
与 parent_call_id 从静默转发变成抛 ValueError）——眼下没有下游在用，所以实际影响为零，
CHANGELOG 那一节把迁移写法写清楚了。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

CHANGELOG.md

@@ -14,6 +14,22 @@
 长期停在 1.0.5，下游 `pip install` 拿不到任何修复且无人发现。提前把号写进这一段就是在重演
 那个形态——读到号的人会以为那一版已经在 registry 上，而它不在。
 
+## 1.0.3（2026-08-29）
+
+回应 GovDoc-SaaS 提的 issue #6：网关适配器的转发白名单把 `cache_namespace` 挡在外面，而那是
+PolyGateway 指定的租户隔离手段。
+
+**这一版发出去之前跑了一轮完整压测**，与 1.0.2 那次验收逐项可比：正常负载 400 次运行、3501 次
+真实模型调用，十一条不变量全部通过、零击穿、零无法判定；九类故障注入 58 条判据全部通过、零
+击穿，剩下那一条无法判定与 1.0.2 那次是同一条（`cancel_env` 那次运行一条事件都没发出过，
+事件文件的完整性无从判起）。库本身没有被压出 bug。产物在 `tools/soak/runs/v1.0.3/`
+（该目录在 gitignore 里）。
+
+第一次开跑那轮作废了，原因不在库：模型中转连返 20 次 503 打开了网关的熔断，其后每次调用都
+快速失败，400 次运行全部以 `llm_error` 收尾。正常负载那一轮的记分板不开「允许无法判定」，
+于是它当场拦下、退出码非零——一次什么都没验到的跑没有冒充通过。那批产物留在
+`tools/soak/runs/v1.0.3-aborted-503/`。
+
 ### 网关适配器改按保留前缀转发绑定，而不是按键名撞
 
 **这是一次破坏性的行为变更。** 绑定里不带前缀的 `session_id` 与 `parent_call_id` 从「静默转发