feat: CHV 审核修复 P2（范围恢复为全做）

P2-1：preflight reuse/CPU/内存校验块小提取为
_preflight_config_checks（纯移动，深耦合处如实停）。
P2-2：build_vm_command 降级为私有 _build_vm_command；
Docker goal 内联解析顶部加正典分叉说明 + 同步检查清单。
P2-3：gaps grep 文本断言改成真实 Worker._run_attempt
行为断言。P2-4：README/build.sh 口径对齐（章节顺序、
BUILDINFO 名字列表、Node.js 不装写实）。P2-5：stop_vm
删除失败记审计。P2-6：CPU/内存校验统一进 preflight。
测试：原 84 + 新增 33 = 117 项，mock，无真 VM。

cloud/chv/hostkeys.py

@@ -16,7 +16,7 @@
   seed 目录 state_dir/<vm>/seed/ 含 meta-data（instance-id
   即 VM 名）、user-data（write_files 写 /etc/ssh/ 的 host
   key 对并重启 sshd）。客机镜像硬性要求（见
-  chv-guest/README.md §6）：必须装 cloud-init 且支持
+  chv-guest/README.md §5）：必须装 cloud-init 且支持
   NoCloud seed、首启时先应用 seed 再启动 sshd、且不得在
   seed 应用前/后无条件重新生成 host key（否则预置即失效）。
   seed 磁盘/目录是 per-VM 敏感物，VM 关闭/回收时必须删。