test(platform): 修复 macOS 测试基线

[deepcoldy]

说明

替代 #518。原 PR 的作者分支关闭了 maintainer edit，无法直接补推；本 PR 保留作者原有两笔提交，并追加 f8a484c1 修复二审发现的 Linux 测试覆盖回退。

改了什么

• 恢复 macOS 全量单测基线，并按真实平台能力区分“应跨平台执行”和“确实 Linux-only”的测试。
• VC lifecycle 测试固定使用受支持的 Linux receiver policy，同时继续调用真实 isolation evaluator；macOS production eligibility 的 focused test 仍验证 fail-close。
• V3 distillation 的宿主无关测试在非 Linux 使用确定的 /etc 快照与跨平台 stock-Claude 启动器；Linux 保留真实 /etc snapshot 与 ELF/native launcher 覆盖。
• 5 个依赖 bwrap、PID namespace 或 Linux boot identity 的内核级用例使用 skipIf 明确标记。
• macOS 临时目录断言使用 canonical path，兼容 /var → /private/var。
• V2 冻结投影器使用真实路径校验 OutputRef containment：允许指向同一物理目录的祖先别名，同时拒绝 run 目录内指向外部的 symlink，并打开 canonical child。
• plugin-init 测试夹具兼容 npm 11 的数组格式与 npm 12 的包名键控对象格式。

原因

macOS 基线中的测试覆盖不同边界：VC lifecycle、V3 policy/清理逻辑、npm fixture 和路径投影均可在 macOS 可靠执行，不应整体跳过；只有依赖 Linux 内核隔离能力的用例应明确显示为 skipped。

V2 的 /var 与 /private/var 差异属于同一物理目录的路径别名。使用 canonical containment 既修复合法读取，也收紧了 symlink 越界读取边界。

二审指出可移植 helper 原先在 Linux 也无条件替换 process.execPath 并冻结 /etc，会绕过真实 Linux 生产路径。现在仅在非 Linux 启用这两个 seam。

影响面

• VC production 判定不变：仍只接受 sandbox: true + Linux + pty/tmux，macOS managed receiver 仍为 fail-close。
• V3 distillation production 仍为 Linux-only；测试 seam 默认读取真实宿主状态，daemon 调用行为不变。
• V2 改动仅影响已退休 workflow v2 的只读投影与归档验证路径，当前 v3 执行不受影响。
• 不涉及其它 CLI 共用启动路径、IM 会话、卡片或 dashboard UI。

实际验证

• pnpm exec vitest run --project unit test/v3-distillation-runner.test.ts --reporter=dot：33 passed。
• pnpm build：通过。
• TZ=Asia/Shanghai pnpm exec vitest run --project unit：2261/2261 suites passed，9426/9426 tests passed。
• pnpm daemon:restart && pnpm daemon:status：通过，所有进程 online。