lhk229
4127686e18
新建 sidecar 改为本进程收紧 DACL，不再因继承 ACE 自动提权。 项目锁先写入并释放独占句柄后再 harden，回读内容校验，不再对这把新锁走 prepare_for_read。 提权 ArgumentList 改为一条按 Windows 规则加引号的字符串，避免含空格路径被拆开。 补充含空格项目根取锁与 quoted ArgumentList 定向测试。 同步 ACL 提权边界、决策记录和排障记录。