pub(crate) fn head_str(s: &str, max: usize) -> &str
文字境界を尊重して先頭 max バイトまでを返す（ログ用の安全トリム・UTF-8 途中で切らない）。