143684011b
新增 bubblewrap 工作区写入、控制目录保护和默认断网沙箱 统一 command.exec、command.start 与 project.verify 的启动和审计边界 开放 Linux 通用项目命令并保留非 Linux 固定命令兼容边界 补齐持久进程元数据、真实进程测试、共享契约和发布依赖 同步真实 Provider 结论、已知竞态与项目长期文档