fix(chv-muse-r12fix-4): detect_checkout 接进 CDP broker（P10）

R12 真机：detect_checkout 在 chv-guest/、host.py、
executor.py 里零引用，结账页无任何拦截。按 P10 gap §4.1
接线：broker 加载 cloud/chv/checkout_detect.py（同目录
优先，仓库路径兜底；缺失时降级关闭检测、写警告，绝不
crash-loop）；snapshot() 每次重算 verdict（aria 行拼伪节点，
与 _form_risk 同形），open() 导航前后两道门——落点是结账
页时返回 form_submit ask 并暂停，上一页是结账页时下一次
导航先审批；ask 批过后同 URL 不再重复 ask（批准即放行，
与 form_risk 同口径）；verdict 进 snapshot()/status() 回包。
build.sh：checkout_detect.py 条件拷入 /usr/local/bin/（0644，
P3/P6 同款只警告口径，M4 不硬要求 cloud/），
extra_contents 与两处 lockfile 登记补齐。钱包三腿不在本轮
范围，未动。

chv-guest/generate_lockfile.py

@@ -76,6 +76,7 @@ DECLARED_SOURCES = {
     "chv-sync-worker-client": "repo_commit",
     "chv-gitea-worker.service": "repo_commit",
     "cloud/chv/privsep.py": "repo_commit",
+    "cloud/chv/checkout_detect.py": "repo_commit",
     "cloud/chv/safety.py": "repo_commit",
 }