升级 libreFS HFS v3 Preview 与 Protected/Private 发布契约

[BlueSkyXN]

结论

这是 HFS v3.0 breaking migration，替代本 PR 原先的 v2.1 标准内容。

• manifest / candidate / docs / validator 升级到 HFS v3
• 删除 v3 closed schema 不允许的旧根字段
• candidate 切换为 -v3-candidate，保留 source wrapper 与 provenance contract

Breaking 迁移

被删除的旧 manifest 字段继续由 Dockerfile、runtime、scripts 与 docs 的真实 contract 管理；未来部署前需准备 v3 candidate 资源。

本地验证

• bash scripts/validate-contract.sh：通过
• bundle/provenance negative fixtures：按预期拒绝
• canonical / candidate v3 checker：均为 0 ERROR / 0 WARN
• git diff --check：通过

GitHub exact-head CI：全部通过（1/1 checks，HEAD 0ccd0ec20c61）。

交付边界

本 PR 只更新 GitHub source/PR。未 merge、未 release、未 deploy，也未修改任何 HF Space、Secret、Variable、bucket、volume、hardware 或 runtime。