feat(chv): 安全审计修复 High/Medium/Low（堆叠于 #239）

审计报告 ~/workspace/chv-security-audit/REPORT.md（No-Go，
Critical 0 / High 7 / Medium 8 / Low 5）代码层修复，mock
测试覆盖，真机动态验证一律未做、只列清单（见
docs/chv-production-readiness.md §11）。

High：
- H1 egress 代码门：代理地址校验、直连显式允许+审计、
  每 VM 独立 tap/mac/ip 校验、net 字段白名单；宿主防火墙
  列为部署清单，代码门+防火墙缺一不可。
- H2 网关 key 移出 argv：provisioned seed 盘客内文件
  /etc/chv/guest-env（0600）投递，传输层密钥进 argv 直接
  ValueError；keyscan 模式密钥投递 fail-closed。
- H3 任务盘删除：stop/recycle/cleanup 删 disk.raw（保留期
  0）+ 残留盘 GC，删失败审计+脏标记。
- H4 默认值改 provisioned：keyscan 只作显式 opt-in。
- H5 seed.iso 生成即 0600；宿主私钥 seed 盘建好后即删；
  崩溃残留扫描 cleanup_stale_secrets。
- H6 state_dir 默认出 /tmp（~/.local/share/.../chv-vms，
  preflight 保 0700）；api-socket 组/其它可写即 fail-fast。
- H7 tap 隔离校验：net.json 登记+stop 释放，共享即拒绝审计。
Medium：M1 shlex 远程转义；M2 清理失败即拒起（脏标记）；
M3 配额默认 50GB + 快照数/总量/保留期上限；M4 SHA256 必填
+ BUILDINFO versions 实测记录（事前 lockfile 列清单）；
M5 host key/ preflight/失败审计补齐；M6 reuse 须声明单租户
项目；M7 容量计数只认连通 socket；M8 sshd 加固进 build.sh
断言。Low：L1 链接不跟随；L2 路径白名单；L3 失败审计；
L4 双变量警告+字段白名单；L5 预热盘/任务盘对应关系定义。
旧测试：实验室默认值与生产默认值区分标注；行为已变的旧
测试按新语义更新（容量死 socket、快照白名单、磁盘路径
白名单、网关 argv、reuse 租户声明）。
测试：新 test_chv_secfix 39 项；旧 117 项 + 2 项新增断言 =
158 项；worker 相关 129 项；前端 vitest 9 项；cloud 全量
1588 项（skipped 4）。

cloud/chv/pool.py

@@ -230,7 +230,15 @@ class WarmPool:
         注意：本方法只解决“acquire 不再悬空 resume 责任”
         这一半；worker dispatch 前查池的另一半仍未接线
         （见执行器/就绪文档的“未接线缺口”标注），预热收益
-        在生产路径上仍不是已交付特性。"""
+        在生产路径上仍不是已交付特性。
+        feat-chv-secfix（L5，接线时的盘对应关系定义——接线
+        本身仍未做，不假装已接）：预热 VM 的磁盘是干净快照
+        盘，不是任务盘。将来 dispatch 前查池接线时必须做到：
+        acquire 返回的 VM 在派任务前仍须按任务重新供给磁盘
+        （provision_task_disk 的 copy 盘，或校验快照来源与该
+        任务的对应关系后才能用快照盘），绝不能把预热盘直接
+        当任务盘用；接线时须补“任务盘来源”不变量的测试，
+        否则 acquire 的 warm 路径不得合入生产路径。"""
         for name, entry in list(self._entries.items()):
             if entry["state"] != "warm":
                 continue