fix(chv-muse-r12fix-4): detect_checkout 接进 CDP broker（P10）

R12 真机：detect_checkout 在 chv-guest/、host.py、
executor.py 里零引用，结账页无任何拦截。按 P10 gap §4.1
接线：broker 加载 cloud/chv/checkout_detect.py（同目录
优先，仓库路径兜底；缺失时降级关闭检测、写警告，绝不
crash-loop）；snapshot() 每次重算 verdict（aria 行拼伪节点，
与 _form_risk 同形），open() 导航前后两道门——落点是结账
页时返回 form_submit ask 并暂停，上一页是结账页时下一次
导航先审批；ask 批过后同 URL 不再重复 ask（批准即放行，
与 form_risk 同口径）；verdict 进 snapshot()/status() 回包。
build.sh：checkout_detect.py 条件拷入 /usr/local/bin/（0644，
P3/P6 同款只警告口径，M4 不硬要求 cloud/），
extra_contents 与两处 lockfile 登记补齐。钱包三腿不在本轮
范围，未动。

cloud/tests/test_chv_muse_p2.py

@@ -645,6 +645,12 @@ class BuildDryRunTest(unittest.TestCase):
             dest = os.path.join(repo, rel)
             os.makedirs(os.path.dirname(dest), exist_ok=True)
             shutil.copy2(ROOT / rel, dest)
+        # round-12 修复轮（项 4，P10）：checkout_detect 是 cloud/
+        # 下的条件拷入件，夹具须一并拷入才走拷入分支。
+        rel = "cloud/chv/checkout_detect.py"
+        dest = os.path.join(repo, rel)
+        os.makedirs(os.path.dirname(dest), exist_ok=True)
+        shutil.copy2(ROOT / rel, dest)
         if with_vsock:
             rel = "cloud/chv/guest/vsock_notify.py"
             dest = os.path.join(repo, rel)
@@ -709,7 +715,10 @@ class BuildDryRunTest(unittest.TestCase):
                            # 三件进镜像，干跑输出须含拷入与 enable。
                            "chv-gitea-worker",
                            "chv-gitea-worker.service",
-                           "systemctl enable chv-gitea-worker"):
+                           "systemctl enable chv-gitea-worker",
+                           # round-12 修复轮（项 4，P10）：结账检测
+                           # 模块进镜像，干跑输出须含条件拷入行。
+                           "checkout_detect"):
                 self.assertIn(needle, out, needle)
             # P1 文件不在本分支：干跑只警告、不失败。
             self.assertIn("vsock_notify.py 不在仓库里", out)