CodeGuard v0.16.0 — Claude 安装面补件 + go CVE 生态

四项缺口补齐（OpenSpec 2026-09-23-claude-manifest-and-go-cve 已归档）

• ****：Claude 宿主安装面补件 + 纳入 bump 版本链 + 版本一致性双向锁
• go CVE 生态：规范映射独立条目（别名 golang/gomod；标志 go.mod/go.sum）；trivy 原生解析 gomod、报告格式复用 trivy 解析器、生态身份按映射报告为 go（输入/输出标识同源）；缺严重度不预过滤防假 PASS
• paths.py （5 处）； 死旋钮摘除（零消费、与协议 §1 矛盾）
• tests/_subsets go 标签精确化（go.lock-only 走 universal 兜底，与 go 自动选择语义自洽）

unittest 612（+9 回归）· run_all 19/19 · check_architecture OK。本批经 PR #75 分支 + #76 tmp-merge 落地。