d5cb2f3719
新增 Linux trampoline 私有控制协议和 sandbox-ready/exec-established 状态机 让 command.exec 与 project.verify 在 durable commit 后才启动真实目标 补齐 launch unknown reconciliation、target exec failure 和 revision/gate 审计语义 覆盖 bwrap 分隔符、FD 映射、协议失败和真实命令回归测试 同步 Runtime 技术方案、决策记录和已知陷阱