fix(chv-muse-r12fix-2): P6 worker 接进镜像（build.sh + BUILDINFO + lockfile）

R12 真机：chv-gitea-worker / chv-sync-worker-client /
privsep.py / safety.py / chv-gitea-worker.service 5 文件全不在
镜像内，build.sh 从未有 P6 拷入行，全链路无法跑。按 gap 文档
§2 接入说明落地：worker 三件硬校验 + 拷入 /usr/local/bin/
与 /etc/systemd/system/（mv 去后缀 + chmod +x + systemctl
enable）；privsep/safety 叶子模块条件拷入
/usr/local/lib/chv-gitea/（与 P3 同款口径，缺失只警告）；
叶子树 __init__ 用 stub（绝不拷真实 cloud/chv/__init__.py，
round-11 层 1 教训），stub 需 errors.py 故一并拷入；runcmd
在 chv-sync boot 前加 systemctl start chv-gitea-worker。
BUILDINFO contents 列入 worker 三件（无条件）与 privsep/
safety（条件，extra_contents）；两处 lockfile 登记补齐 P6
五项，另补 P4 三件自 P4 起缺失的登记。

chv-guest/generate_lockfile.py

@@ -66,6 +66,17 @@ DECLARED_SOURCES = {
     "cloud/chv/errors.py": "repo_commit",
     "cloud/chv/__init__.py": "repo_commit",
     "vsock_notify": "repo_commit",
+    # 对齐 Muse P4：CDP broker 三件在 contents 里，登记自 P4 起
+    # 一直缺失；本轮补上，否则新镜像的 lockfile 仍 unresolved。
+    "chv-cdp-broker": "repo_commit",
+    "chv-browser-guard": "repo_commit",
+    "browser-blocklist": "repo_commit",
+    # 对齐 Muse P6：worker 三件 + 叶子模块（privsep/safety）。
+    "chv-gitea-worker": "repo_commit",
+    "chv-sync-worker-client": "repo_commit",
+    "chv-gitea-worker.service": "repo_commit",
+    "cloud/chv/privsep.py": "repo_commit",
+    "cloud/chv/safety.py": "repo_commit",
 }