feat(chv): 架构/可维护性/前端只读侧推进——生产实验分离、配置片段化、VM 只读展示

架构：WarmPool 从 cloud/chv/pool.py 移到 experimental_pool.py，
生产残留清理彻底分文件到 cloud/chv/orphans.py（facade 直接读
registry 文件清理，不构造池、不碰 prewarm/acquire/release）；
cloud/chv 与 cloud/sandbox 不再导出 WarmPool，旧路径一律
ImportError（CHV 未合并、无生产用户，兼容保留已无保留理由）；
worker 改走 orphans facade，不再持有 _warm_pool；#215 对齐从
接口形状推进到 REPLACEMENT_POINTS 替换清单（R1/R2 可机械替换、
R3 永不替换，#215 模块当前不存在由测试钉住）。

可维护性：build_chv_config 拆成 base/ssh/network/quota/disk/
timeout 六片段（组装只做 dict 合并，键冲突即报错；38 字段集
与取值不变，单项非法报错文案逐字一致）；ADR-12 模块职责图
与禁 import 清单（AST 钉住）；cloud/chv/ 公开 API 全量类型
标注、无 Any 逃逸，并修正三处旧标注错误；死代码扫一遍
（删实验池已无调用的 _quarantine 委托与未用 _LOGGER）。

前端（只读侧，不做控制按钮）：chv.ts 新增纯逻辑谓词与文案
（执行器精确匹配、附件守卫、VM 状态文案、列表徽标）；列表
行新增 VM 已报告死亡徽标；详情对全部 CHV 任务显示 VM 行
（已报告死亡/未报告死亡，不猜 live）；WorkersSection 与成本
卡沿用已有数据，不新开池管理/成本页；服务端未新增第二个
生命周期字段（持久化事实只有三项，chv_vm_dead 已是完整派生），
只把派生抽成 _chv_vm_dead_from_row 并补 goal 回落形态测试。

cloud/chv/hostkeys.py

@@ -40,7 +40,7 @@ import shlex
 GUEST_ENV_PATH = "/etc/chv/guest-env"
 
 
-def host_key_paths(state_dir: str, vm_name: str) -> tuple:
+def host_key_paths(state_dir: str, vm_name: str) -> dict:
     """该 VM 的 host key 文件路径（私钥/公钥/known_hosts）。"""
     base = os.path.join(state_dir, vm_name)
     return {
@@ -59,7 +59,7 @@ def dirty_marker_path(state_dir: str, vm_name: str) -> str:
     return os.path.join(state_dir, vm_name, ".cleanup-dirty")
 
 
-def delete_host_private_key(state_dir: str, vm_name: str) -> None:
+def delete_host_private_key(state_dir: str, vm_name: str) -> str:
     """删宿主侧 host 私钥文件（feat-chv-secfix，H5）：seed
     盘建好后宿主私钥已无存在必要（客机已有私钥、宿主只需
     公钥 + known_hosts 做校验）。删失败即 OSError，由调用
@@ -70,7 +70,7 @@ def delete_host_private_key(state_dir: str, vm_name: str) -> None:
     return path
 
 
-def known_hosts_line(port, public_key_text, host="127.0.0.1"):
+def known_hosts_line(port: int, public_key_text: str, host: str = "127.0.0.1") -> str:
     """公钥文件内容转 known_hosts 行：只取前两列（类型+数据）。
 
     公钥文件形如 'ssh-ed25519 AAAA... [comment]'，known_hosts
@@ -88,7 +88,7 @@ def seed_disk_path(state_dir: str, vm_name: str) -> str:
     return os.path.join(state_dir, vm_name, "seed.iso")
 
 
-def build_seed_disk(seed_dir: str, seed_disk: str, runner=None) -> None:
+def build_seed_disk(seed_dir: str, seed_disk: str, runner: object = None) -> str:
     """把 seed 目录做成 CIDATA 卷标 ISO（feat-chv-fix，P0-1 的
     注入载体）：genisoimage -volid CIDATA -joliet -rock。
 
@@ -121,7 +121,7 @@ def build_seed_disk(seed_dir: str, seed_disk: str, runner=None) -> None:
     return seed_disk
 
 
-def build_seed_user_data(private_key_text, public_key_text):
+def build_seed_user_data(private_key_text: str, public_key_text: str) -> str:
     """cloud-init user-data：把 host key 对写进客机 /etc/ssh。
 
     注意：user-data 本身含私钥，只写进 per-VM seed 目录
@@ -156,8 +156,9 @@ def build_seed_user_data(private_key_text, public_key_text):
     return "\n".join(lines) + "\n"
 
 
-def write_seed(seed_dir, vm_name, private_key_text, public_key_text,
-               secret_env=None):
+def write_seed(seed_dir: str, vm_name: str, private_key_text: str,
+               public_key_text: str,
+               secret_env: dict | None = None) -> str:
     """写 seed 目录：meta-data + user-data（均为 0600）。
 
     返回 seed 目录路径。seed 目录本身不含已知主机之外的
@@ -204,8 +205,9 @@ def write_seed(seed_dir, vm_name, private_key_text, public_key_text,
     return seed_dir
 
 
-def generate_host_keypair(state_dir, vm_name, runner=None,
-                          keygen="ssh-keygen"):
+def generate_host_keypair(state_dir: str, vm_name: str,
+                          runner: object = None,
+                          keygen: str = "ssh-keygen") -> dict:
     """为该 VM 生成（或复用本 VM 已有的）host key 对。
 
     同一 VM 重启/恢复时复用已有对（否则钉死的 known_hosts