fix(chv): V-3/F1/F2 真机缺陷修复 + V-1/V-4 附带修复

V-3 快照/restore：
- snapshot 改传裸 URL（source_url= 是 restore 的键，服务端
  Could not extract path from URL）；快照产物是目录，校验
  改为目录非空，登记计量/剪枝同步支持目录
- restore 起 VMM 前补 _restore_prepare：杀旧 VMM（登记的 +
  未登记跨实例扫描）并清旧 socket，与 _wake_prepare 对等
- hibernate 评估结论：快照 config.json 引用原盘，旧 stop 删
  盘致 restore 必失败；hibernate 的 stop 改 keep_disk=True，
  GC 不删有登记快照的 VM 的盘，restore 前预检快照引用的盘
  （snapshot_disk_missing fail-fast）

F1：re-wake 删旧盘——H5 删私钥致 re-wake 必然生成新 key 对，
旧盘复用时 cloud-init 不重应用新 seed，sshd 仍呈旧 key 而
known_hosts 钉新 key；wake 本就是冷启动，旧盘不是要保留的状态

F2：stop_vm 跨实例按 socket 进程扫描杀未登记 VMM
（/proc cmdline 精确 socket + VMM 二进制名 + 跳过自身/pid 1，
绝不误杀 ch-remote 与他人 VMM）

V-4：remote_command source 失败改 || exit 126 fail-fast；
guest-env 条目 owner 改归 SSH 用户（0600 不变），root 仍 root:root

V-1 附带：build.sh 预建 /app/work（1777 粘滞位 + stat 断言）；
host.py default_codex_bin() 改 shutil.which，裸名不再让
health 报 ok:false

测试：新 test_chv_v3_fixes.py 23 项；旧快照测试按目录产物改写；
test_chv* 458 全过，全量 cloud 套件 1930 全过（skipped=8）

cloud/tests/test_cloud_hypervisor.py

@@ -429,21 +429,29 @@ class LifecycleTest(ChvCase):
     def test_hibernate_is_pause_snapshot_shutdown(self):
         ex = self.make_exec()
         # feat-chv-fix（P1-7）：file:// 快照须真实存在且非空，
-        # 否则 hibernate 不 shutdown；用临时文件作快照目标。
+        # 否则 hibernate 不 shutdown；feat-chv-v3：v54 快照
+        # 产物是目录，用含 config.json 的目录作快照目标。
         # feat-chv-secfix（L2）：快照须在白名单目录内，放在
         # state_dir 下。
         snap = os.path.join(self.state_dir, "h1.snap")
-        os.makedirs(self.state_dir, exist_ok=True)
-        with open(snap, "wb") as fh:
-            fh.write(b"S" * 64)
+        os.makedirs(snap, exist_ok=True)
+        with open(os.path.join(snap, "config.json"), "wb") as fh:
+            fh.write(b"{}")
         snap_url = "file://" + snap
         out = ex.hibernate_vm(self._task(), snap_url)
         self.assertEqual(out["state"], "hibernated")
         self.assertEqual(out["snapshot"], snap_url)
         kinds = [c[-1] for c in self.calls if c[0] == self.ch_remote]
         self.assertEqual(kinds[0], "pause")
-        self.assertTrue(any(a.startswith("source_url")
-                            for c in self.calls for a in c))
+        # feat-chv-v3：snapshot 只传裸 URL（source_url= 是
+        # restore 的键，传给 snapshot 会被服务端当成 URL 本身
+        # 而失败）；restore 仍传 source_url=...。
+        snap_call = next(c for c in self.calls
+                         if c[0] == self.ch_remote and c[-1] != "pause"
+                         and c[-1] != "shutdown")
+        self.assertEqual(snap_call[-1], snap_url)
+        self.assertFalse(any(a.startswith("source_url")
+                             for a in snap_call))
         self.assertIn("shutdown", kinds)
         # 从休眠唤醒 = restore + resume：
         ex2 = self.make_exec()