feat(git): typed 本地 Git 写工作流与变更审阅

[Qiyuanqiii]

背景

Issue #44（Parent #34）：Repository 读取已存在，但没有 Go 拥有的 Git mutation service；模型不能拼接任意 git 命令，写操作必须在执行前后都能被审阅。

本次改动

• 封闭 typed 操作集（internal/repository/mutation.go，repository_mutation.v1）：stage/unstage/commit/create_branch/switch_branch。协议层面不可表达 reset --hard、clean -fdx、force checkout、rebase、历史重写；未知操作直接拒绝；路径仅接受规范化相对路径（拒绝 ..、前导 -、反斜杠、绝对路径），分支名独立校验。
• 硬化执行边界：真实 git 二进制 + 全替换环境——GIT_CONFIG_NOSYSTEM=1、GIT_CONFIG_GLOBAL=devnull、core.hooksPath 指向空目录、pager=cat、editor=false、diff.external 与 credential.helper 置空、fsmonitor=false、GIT_LFS_SKIP_SMUDGE=1、core.autocrlf=false、--no-optional-locks、--literal-pathspecs；绝不继承 Agent 环境；argv 由固定模板生成（模型不能拼接任意 git 命令）。
• 绑定审阅与回读：绑定指纹 = HEAD + branch + index 字节哈希 + 排序 porcelain status + 未跟踪文件内容哈希；执行前校验未漂移，漂移即拒绝并要求重新审阅。commit 用 pathspec 限定已审阅路径（新增变化不混入）；执行后回读 HEAD/status/冲突，非零退出码即失败。
• 台账与事件：schema v106 git_mutation_operations（operation key 幂等、request_fingerprint 绑定 Run/Workspace/绑定状态、receipt 收据）；Complete 时追加 metadata-only run 事件 git.mutation_completed。
• CLI：cyberagent git-op 五操作——先打印审阅（文件清单/diff stat/target branch/commit message），--confirm 后执行并打印收据。

测试覆盖

• repository 层：stage/unstage/commit 生命周期、陈旧审阅拒绝（含未跟踪文件内容漂移）、切分支冲突、恶意 pre-commit hook 不执行、路径逃逸/危险操作/非法分支名、Unicode+空格路径、create/switch branch。
• application 层（真实 store + 真实 repo）：commit 端到端、operation key 幂等重放、git.mutation_completed 事件落库、陈旧审阅端到端拒绝。

验证结果

• go build ./...、go vet ./... 通过；全量 go test -timeout 30m ./... 进行中。

安全边界与非目标

• 仓库内 .gitconfig/hooks/attributes/filters/文件内容都是不可信输入，不成为执行权来源；无 push/pull/fetch/PR、无历史重写。
• 后续 PR（ADR 0108 已记录）：Desktop 右侧审阅面板（unified diff、行级增删、二进制说明）与 HTTP/OpenAPI。

Closes #44