feat(cli): add native deployment bootstrap

[2233admin]

交付边界

本 PR 为原生 openalice-bootstrap 的纵向交付：调用方 Agent 负责选择目标、获取发布清单/资产并在授权后调用；bootstrap 接收本地 archive/checksum，执行 plan/apply、不可变来源校验、激活/回滚、幂等收据和 Windows Task Scheduler / Linux user systemd / macOS LaunchAgent 注册。发布流程产生六种目标格式的校验和绑定资产。它不是一个独立下载、SSH 连接、替调用方取得批准的安装器。

当前阻塞

• 与当前 dev 冲突：GitHub 报告此 PR merge state 为 DIRTY；在解决冲突并重验当前 head 前不可合入。package.json 的 openalice-source PTY 条件导出与 UTA 未确认写入的消费端处理与 Windows 源运行辅助 #1640 的 Windows 源运行辅助有重叠，应选一个 owner，不把它作为 bootstrap 的独立验收成果。
• 六目标产物格式门禁不等于六平台运行验收。作者报告真实 Windows x64 LAN 和 Linux x64 WSL2 plan/apply/重复收敛；Windows ARM64、Linux ARM64、macOS x64/ARM64 缺少本机安装/服务管理器运行证据。
• 历史 parser 独立审查仅覆盖 a1b52bf40；当前 head ef5eedec 不能沿用该结论作当前审查通过。当前 head 没有 GitHub Actions 检查任务，Vercel 授权失败；不是 CI 通过。

作者记录的验证

• 定向 bootstrap/release：88 passed、7 skipped；CLI build、根 TypeScript typecheck、diff check；Windows x64 native build/--help，Linux x64 格式验证。
• Windows LAN 与 Linux WSL2 的 plan 无写入、apply 与再次 apply 收敛、服务注册及清理，细节见 docs/reference/native-bootstrap-lan-experiment.md。这些是 PR 所附实验记录，不是当前 head 的远端复验。
• 作者报告当前 head 的 pnpm test 与干净 dev 基线均有 35 failed files / 221 failed tests / 3 unhandled errors；不把完整套件记为通过。此仓库无 Cargo manifest，cargo test --workspace --no-fail-fast 不适用。

合并验收

解决与 dev 的冲突，核对与 #1640 的 PTY 条件导出归属；在新的 head 上跑 bootstrap 专项、CLI 构建及当前工作流，复核本地安装收据不泄露令牌/密钥和回滚路径。未验证平台只能列作残余风险，不可因格式校验视为运行成功。本 PR 未关联 Issue，也未改分支历史。

相邻 PR 的重复补丁

本 PR package.json 的 openalice-source 条件导出与 #1640 对应 hunk 完全相同，但两个 PR 没有提交祖先关系。合入时保留一个 owner/一份补丁；这是 Windows 源运行入口的验收，不是两次 bootstrap 交付。

[vercel]

Someone is attempting to deploy a commit to the luokerenx4's Team Team on Vercel.

A member of the Team first needs to authorize it.