release: codeguard v0.14.8 诊断日志与 CLI 判定收敛

[loong10k]

变更

• 诊断日志改为私有权限原子写入；输出目录符号链接或写入失败不改变检查结论。
• CLI fix 汇总每条修复结果，混合 .zsh/.sh 时 formatter 失败不再被跳过提示掩盖。
• 增加真实文件系统和 CLI 黑盒回归，并更新 OpenSpec、架构与双语文档。

验证

• 512/512 单测、0 skipped；143/143 Hook 回归。
• Ruff、架构门禁、57 项语言 schema/11 规则、vendor 离线和在线、OpenSpec strict、diff check 全通过。
• 仅为本地与 CI 契约验证；Windows、三宿主现场、在线 CVE 与大型 Maven/Gradle 尚未验收。