feat: CHV 审核修复（P0+P1，堆叠于 #230）

P0：seed 磁盘 CIDATA ISO 挂进 VmConfig 第二块只读盘；
restore provisioned 下复用钉死 known_hosts、缺失 fail-fast
绝不 keyscan；preflight 拦截 CHV_DISK_MODE=reuse（显式
实验二次确认 + 审计放行）；SSH 目标选客机 IP 方案（显式
host > net 静态 ip > 显式转发宣称回环，三者皆无 fail-fast）。
P1：网关 extra_env 经 SSH env 前缀注入、worker 守卫收窄到
Local/CHV；取消/清理/看门狗接 CHV 通用路径；WarmPool
acquire 内 resume；容量门持久化计数；磁盘配额总量+余量
与已存在磁盘校验重拷；API 按 Content-Length 验完整性；
快照 file:// 验落盘再 shutdown；execute 死端口归类
vm_not_running。
P2 全部排除未做（用户范围收窄令，留待以后一轨）。
测试：原 84 + 新增 29 = 113 项，mock，无真 VM。

cloud/tests/test_cloud_hypervisor.py

@@ -98,7 +98,10 @@ class ChvCase(unittest.TestCase):
 
     def make_exec(self, runner=None, api_client=None, launcher=None,
                   env_extra=None, **overrides):
-        env = {"CHV_EGRESS_PROXY": "http://10.0.0.1:8888"}
+        env = {"CHV_EGRESS_PROXY": "http://10.0.0.1:8888",
+               # 实验室宣称：mock runner 假装回环端口已转发到客机
+               #（feat-chv-fix 起，执行器不再无条件假设回环能通）。
+               "CHV_SSH_FORWARD": "1"}
         if env_extra:
             env.update(env_extra)
         if runner is None:
@@ -410,9 +413,15 @@ class LifecycleTest(ChvCase):
 
     def test_hibernate_is_pause_snapshot_shutdown(self):
         ex = self.make_exec()
-        out = ex.hibernate_vm(self._task(), "file:///snap/h1")
+        # feat-chv-fix（P1-7）：file:// 快照须真实存在且非空，
+        # 否则 hibernate 不 shutdown；用临时文件作快照目标。
+        snap = os.path.join(self.dir, "h1.snap")
+        with open(snap, "wb") as fh:
+            fh.write(b"S" * 64)
+        snap_url = "file://" + snap
+        out = ex.hibernate_vm(self._task(), snap_url)
         self.assertEqual(out["state"], "hibernated")
-        self.assertEqual(out["snapshot"], "file:///snap/h1")
+        self.assertEqual(out["snapshot"], snap_url)
         kinds = [c[-1] for c in self.calls if c[0] == self.ch_remote]
         self.assertEqual(kinds[0], "pause")
         self.assertTrue(any(a.startswith("source_url")
@@ -420,7 +429,7 @@ class LifecycleTest(ChvCase):
         self.assertIn("shutdown", kinds)
         # 从休眠唤醒 = restore + resume：
         ex2 = self.make_exec()
-        out2 = ex2.wake_from_hibernate(self._task(), "file:///snap/h1")
+        out2 = ex2.wake_from_hibernate(self._task(), snap_url)
         self.assertEqual(out2["mode"], "restored")
 
     def test_stop_dead_proc(self):