Code2KB Spec 1.1.0｜审核报告绑定与保证范围

Code2KB Spec 1.1.0 修复策略审核报告与发布候选之间的身份绑定，并明确规范能够实际保证的范围。

主要改动

• 新策略审核记录使用 1.2：外部报告信封绑定候选摘要、模块、检查、结果与带时区时间；报告文件仍须与 Git HEAD 和 SHA-256 一致。
• 旧 1.0/1.1 审核记录继续可用于历史核对，不可用于新策略批准。
• 发布 62 条规范要求的保证范围矩阵，区分机器检查、记录检查与人工流程；明确 CODE_VERIFIED 的锚点检查不证明自然语言结论正确。
• 补齐固定章节、表头、标识符、front matter 引号及 UTC 日期契约；CI 固定 Ubuntu 24.04，保留 Python 3.9–3.13 测试。

知识文件协议仍为 c2kb-file/1；本次不会改写已有知识项目或历史发布物。完整变更见 CHANGELOG。

验证：本地全量测试 226 项通过；GitHub CI 的 Python 3.9–3.13 全部通过，规范夹具 62/62、最小项目、公开内容与发布边界检查通过。