feat: CHV 审核修复 P2（范围恢复为全做）

P2-1：preflight reuse/CPU/内存校验块小提取为
_preflight_config_checks（纯移动，深耦合处如实停）。
P2-2：build_vm_command 降级为私有 _build_vm_command；
Docker goal 内联解析顶部加正典分叉说明 + 同步检查清单。
P2-3：gaps grep 文本断言改成真实 Worker._run_attempt
行为断言。P2-4：README/build.sh 口径对齐（章节顺序、
BUILDINFO 名字列表、Node.js 不装写实）。P2-5：stop_vm
删除失败记审计。P2-6：CPU/内存校验统一进 preflight。
测试：原 84 + 新增 33 = 117 项，mock，无真 VM。

cloud/tests/test_cloud_hypervisor.py

@@ -264,7 +264,8 @@ class ConfigCommandTest(ChvCase):
 
     def test_manual_vm_command_shape(self):
         ex = self.make_exec()
-        cmd = ex.build_vm_command(self._task())
+        self.assertFalse(hasattr(ex, "build_vm_command"))
+        cmd = ex._build_vm_command(self._task())
         self.assertEqual(cmd[0], self.binary)
         self.assertIn("--api-socket", cmd)
         self.assertIn("--cpus", cmd)