feat(chv): 对齐 Muse P7——状态与记忆分离

- 每 VM 一个 SQLite 状态库（cloud/chv/app_state.py）：
  state_dir/<vm>/app-state.sqlite（0600，WAL），表 tasks/goals/
  sessions/audit（只追加）/meta；写操作过无凭证守卫（键名 +
  值模式）；备份用 sqlite3 在线备份 + manifest（sha256），恢复
  先验 manifest、先留 pre-restore 副本；DDL 用 SQLite 与
  Postgres 共通受限子集，换 Postgres = 换连接工厂。
- 记忆文件接线（cloud/chv/memory_files.py）：宿主镜像读/列/
  写/追加（路径穿越守卫、写审计）；MemorySystemClient 调真实
  记忆系统 CLI（search/get/explain/forget-plan/forget-confirm/
  backup/restore/export），不重造引擎；forget = plan → confirm
  → 本地清行 → search 验证查不到；pull_memory_home 经 SSH +
  tar 拉取客机记忆家目录。
- 客内脚本 chv-guest/chv-memory.py（纯标准库，list/read/
  append/forget/export），家目录 /home/chv/memory（workspace
  之外，不同步到 Gitea）；build.sh 拷入 + buildinfo 登记。
- 新测试 cloud/tests/test_chv_muse_p7.py 46 项全过（含真 CLI
  write/search/forget/backup/restore 实测、假 ssh 拉取、否定
  测试）；全量 cloud 套件 1913 项 OK（skipped=8）。
- 存储选型：SQLite 不是 Postgres（见差距表 §4；轻量 VM 跑
  Postgres server 太重，宿主共享 Postgres 破坏每用户 VM
  隔离）；忘记是尽力删除 + 验证，不是密码学擦除。
- 真机待验证（未做，等测试机空闲）：见
  docs/chv-muse-p7-gap.md §6 清单

chv-guest/build.sh

@@ -166,6 +166,10 @@ if [ ! -f "$SCRIPT_DIR/chv-sync.sh" ]; then
   echo "缺少 chv-sync.sh（Gitea 双向同步脚本）：$SCRIPT_DIR" >&2
   exit 1
 fi
+if [ ! -f "$SCRIPT_DIR/chv-memory.py" ]; then
+  echo "缺少 chv-memory.py（客内记忆文件脚本）：$SCRIPT_DIR" >&2
+  exit 1
+fi
 if [ "$DRY_RUN" = "0" ]; then
   if [ ! -e /dev/kvm ]; then
     echo "CHV_GUEST_BUILD needs a KVM host: /dev/kvm 不存在" >&2
@@ -258,6 +262,8 @@ VC_ARGS=(-a "$OUT/disk.raw"
   --copy-in "$REPO_DIR/host.py:/app/"
   --copy-in "$SCRIPT_DIR/chv-sync.sh:/usr/local/bin/"
   --run-command 'mv /usr/local/bin/chv-sync.sh /usr/local/bin/chv-sync && chmod +x /usr/local/bin/chv-sync'
+  --copy-in "$SCRIPT_DIR/chv-memory.py:/usr/local/bin/"
+  --run-command 'mv /usr/local/bin/chv-memory.py /usr/local/bin/chv-memory && chmod +x /usr/local/bin/chv-memory'
   --run-command 'printf "runcmd:\n - systemctl restart ssh || service ssh restart || true\n - /usr/local/bin/chv-sync boot >>/var/log/chv-sync.log 2>&1 || true\n" > /etc/cloud/cloud.cfg.d/99-chv-sync.cfg'
   --run-command 'git config --system user.name chv && git config --system user.email chv@localhost && git config --system credential.helper store && git config --system init.defaultBranch main'
   --run-command "$GT_INSTALL_CMD"