[REQ-096] Isolated static HTML artifact preview

[jinjunnn]

Goal

实现 main-owned HtmlPreviewHost、静态 CSP、协议/导航 deny 和短生命周期。

Parent requirement

jinjunnn/alpha-code#208

Scope

• Deliver the jinjunnn/alpha-code boundary for Alpha REQ-096: Isolated static HTML artifact preview.
• Preserve the parent requirement contract; do not absorb adjacent repository work.

Out of scope

• Work owned by sibling sub-issues or future REQs.

Acceptance criteria

• 无脚本/网络/bridge；崩溃仅影响 Preview，主 CSP 不放宽。
• Relevant automated and packaged/runtime checks are attached before closure.

Dependencies

REQ-094。

Verification evidence

• CI/test evidence.
• Security/runtime/product acceptance evidence appropriate to this repository.

[jinjunnn]

验收证据(S44,PR #241 已合并)

• ✅ 隔离矩阵(24 项测试断言):独立 BrowserWindow + sandbox + contextIsolation + 零 preload + 非持久随机分区 + 权限三面全拒 + 导航/popup/webview 全禁 + webRequest 默认全拦 + 每响应 CSP(script/connect/frame/object 'none')+ symlink 拒绝 + 兄弟资产 image/font 白名单
• ✅ host = session 级自定义协议(一次性 32hex token,其它 webContents 不可解析,零网络面);一次性生命周期(关闭→token 失效+protocol.unhandle+分区清库);并发帽 3;renderer 只拿 opaque previewId;token/URL 不进日志(marker 测试)
• ✅ 真机 CSP 活性探针:fixture 内嵌改写页面的 <script> 被拦截(DOM 探针 red:false),内联样式正常(s44-visual/58 隔离窗口截屏,一次性 token URL 可见)
• ✅ registry html 槽位接线(manifest 不完整/mismatch/missing 回落诚实卡片)
• 📌 残项(诚实):打包环境恶意语料/packet capture 实测、成熟 sanitizer worker 纵深层(安全性不依赖它,进程/CSP/协议/网络四层独立成立)——随打包发布批次
• 附:为 bun mock.module 跨测试文件泄漏(Linux CI)引入 electron/log 依赖注入 facade(3 个 fix commit),这是本仓 bun 测试的新已知约束,后续 main 模块建议同款纪律