Align D4 inline admission before freeze (#488)

[Kewton]

Problem and change

D4のO/V1/SWALLOWは既存の形成段階で再提案になっていましたが、直接登録では固定でき、要求を保つV2への書換えも拒否されていました。

Next.js/createの当該run所有・未設定の生成契約を対象に、最終判定と同じ分類・要求評価を使って新規inline検査を登録前に検査します。3つの登録入口で候補全体を先に検査し、不適格な候補があれば契約や作成義務を書き換えません。

D4の文字列検査には、対象ファイル・条件・順序・診断文・成功出力を維持する限定的な書換えを追加しました。元の要求と書換えの対応を記録し、条件欠落や失敗の握りつぶしを拒否します。既存のモデル／hostの担当・出力義務、3回の提案上限、最終判定、profile・identityの各gateを維持します。

Validation

• 新規12テスト：実Nodeの24条件、最終実行の24条件、3登録入口の24組、実際のmock要求・返却plan・fallbackを確認。
• 関連53テスト、corpus 7テスト、generality guardrails 10テスト、protection coverage audit 2テストが成功。
• cargo fmt --all -- --check、cargo clippy --all-targets -- -D warnings、sandbox外のcargo testが成功。
• 全10受入条件の対応と途中の失敗・修正は dev-reports/issue-488/verification.md に記録。

Scope of evidence

保存コマンドの文字列とSHA-256は元のD4対照と一致します。fixtureは縮小した文字列検査用で、業務負例・compile負例は明示した合成対照です。live modelやブラウザーでの実アプリ成功は示していません。shell実行と分類parserから組み立てた直接Node実行の終了結果を比較しており、shellプロセスのargv自体は観測していません。

Tracks #488