feat: CHV 执行器优化（拆模块/去重复/SSH 钉死/池持久化/中途死亡分类）

- 拆模块：CHV 从 cloud/sandbox.py 巨类拆到 cloud/chv/（executor/
  pool/config/api_client/ssh_transport/disk/errors），sandbox 只留
  兼容 re-export，旧导入路径与新路径是同一对象
- 去重复：goal 解析、host 顶层参数、runner 超时抽成共享 helper，
  Local 与 CHV 在矩阵输入下结论全等（Docker goal-resume 变体
  有意保留内联版，见 PR 描述）
- 安全：SSH host key 按 VM 钉死（state_dir/<vm>/known_hosts，
  ssh-keyscan 首次捕获 TOFU），废除 no + /dev/null；CHV_SSH_USER
  空串与 CHV_SSH_PORT 越界直接拒绝，不静默 fallback
- execute 语义：只读已运行 VM，未运行报 vm_not_running，不为
  status 起 VM
- 预热池：registry 落盘、重启载入只当孤儿、reconcile 清理、
  损坏 quarantine；条目仍一次性，绝不复用脏 VM
- 长任务：VM 中途死亡判 interrupted（断点可续跑）；中途心跳
  经评估不做（无客内进度信号可采）
- #215 未合并：只列复用清单，不复制模块

测试：原 42 项 + 新 24 项全过；相关旧套件与 cloud 全量 1496 项
全过（skipped=4）。验证仍是 mock + 干跑 + 单元测试，未做真机、
压测、安全审计；堆叠于 #216 之上，base 为 feat-cloud-hypervisor。

cloud/tests/test_cloud_hypervisor.py

@@ -279,6 +279,14 @@ class ConfigCommandTest(ChvCase):
         self.assertNotIn("SECRET", joined)
         # egress 代理地址在 env 前缀里（不是密钥），且只在代理已设时出现：
         self.assertIn("HTTPS_PROXY=http://10.0.0.1:8888", joined)
+        # 本轨安全默认变化（#216 的 no + /dev/null 已废除）：
+        # host key 钉死在每 VM 的 known_hosts 文件上：
+        self.assertIn("StrictHostKeyChecking=yes", joined)
+        self.assertNotIn("StrictHostKeyChecking=no", joined)
+        self.assertNotIn("/dev/null", joined)
+        self.assertIn(os.path.join(self.state_dir,
+                                   "chv-abc123", "known_hosts"),
+                      joined)
 
     def test_isolation_names_and_disks_differ(self):
         ex = self.make_exec()
@@ -534,6 +542,10 @@ class DispatchTest(ChvCase):
 
     def test_execute_is_ssh_status_only(self):
         ex = self.make_exec()
+        # 本轨 execute 语义门禁：只读已运行 VM。先登记一个活
+        # 的 VMM 进程表示 VM 已醒（未登记时 execute 报
+        # vm_not_running，见 test_chv_optimize.py）：
+        ex._vms["chv-abc123"] = FakeProc(alive=True)
         out = ex.execute(self._task())
         self.assertEqual(out["executor"], "cloud-hypervisor")
         self.assertIn("ok-status", out["stdout"])