merge(chv-muse-round12): 合入 P4 浏览器完全对齐 (1c8fc3f)

冲突按并集解：build.sh 保留 P3 authd 检查/拷入/runcmd（含
start chv-authd）+ P4 三件套检查/拷入（P4 的重复 runcmd 行
删掉——同一文件写两次会盖掉 authd 启动行）+ P4 的
cdp-broker.service/tmpfiles（含 ask-queue）+ P3 叶子模块条件
拷入；buildinfo.py 两边内容项并集；chv-browser.py 取 P4 重构
版（broker 客户端）；production-readiness.md P4 的 §15 顺延为
§16。P2 的 BrowserTest 改走假 CDP broker（断言不变），两路
干跑夹具补齐并集文件集。

chv-guest/buildinfo.py

@@ -45,6 +45,9 @@ BASE_CONTENTS = [
     # 它们是条件拷入（缺失只警告、不失败），存在时才经
     # extra_contents 登记，绝不在缺失的构建里谎称已进镜像。
     "chv-authd", "git-credential-chv-authd", "chv-authd.service",
+    # 对齐 Muse P4：单元外 CDP broker + 浏览器安全共享模块 +
+    # 静态拦截名单。
+    "chv-cdp-broker", "chv-browser-guard", "browser-blocklist",
 ]
 
 # 执行器默认内核 cmdline（config.py），构建产物须与它一起记录（B-12），