feat: 新增 TCP checker，支持端口可达性探测与 banner 读取

- 新增 src/server/checker/runner/tcp/ 自包含目录（types/schema/validate/execute/expect）
- 注册 TcpChecker 到 checkerRegistry，schema/engine/store/config-loader 自动委托
- 支持 expect.connected 正反向语义（默认期待可达，可配置期待不可达）
- 支持 readBanner opt-in banner 读取，受 bannerReadTimeout + maxBannerBytes 双重限制
- 复用电有 expect/operator/duration/failure 基础设施
- 新增 3 个测试文件 51 条用例（execute/validate/expect），全量 634 测试通过
- 更新 README/DEVELOPMENT/probes.example.yaml，新增 tcp-checker capability spec

openspec/specs/probe-config/spec.md

@@ -5,9 +5,9 @@
 ## Requirements
 
 ### Requirement: YAML 配置文件格式
-系统 SHALL 支持通过 YAML 配置文件定义全部运行参数，包括 server 配置、runtime 配置、可选的 variables 段、checker 默认值和 typed target 列表（含可选 group 字段）。target MUST 使用 `id` 字段作为唯一标识符，MUST 使用 `type` 字段声明 checker 类型，SHALL 支持可选的 `name` 字段作为展示名称元信息，SHALL 支持可选的 `description` 字段作为目标说明。`name` 和 `description` 均 SHALL 允许省略或显式配置为 `null`；省略或显式 null 时解析结果 SHALL 保留为 null。HTTP 领域字段 MUST 放在 `http` 分组，cmd 领域字段 MUST 放在 `cmd` 分组，db 领域字段 MUST 放在 `db` 分组。HTTP target 的 `http` 分组 SHALL 支持可选的 `ignoreSSL`（布尔值）和 `maxRedirects`（非负整数）字段。Db target 的 `db` 分组 SHALL 支持 `url`（必填）和 `query`（可选）字段。
+系统 SHALL 支持通过 YAML 配置文件定义全部运行参数，包括 server 配置、runtime 配置、可选的 variables 段、checker 默认值和 typed target 列表（含可选 group 字段）。target MUST 使用 `id` 字段作为唯一标识符，MUST 使用 `type` 字段声明 checker 类型，SHALL 支持可选的 `name` 字段作为展示名称元信息，SHALL 支持可选的 `description` 字段作为目标说明。`name` 和 `description` 均 SHALL 允许省略或显式配置为 `null`；省略或显式 null 时解析结果 SHALL 保留为 null。HTTP 领域字段 MUST 放在 `http` 分组，cmd 领域字段 MUST 放在 `cmd` 分组，db 领域字段 MUST 放在 `db` 分组，tcp 领域字段 MUST 放在 `tcp` 分组。HTTP target 的 `http` 分组 SHALL 支持可选的 `ignoreSSL`（布尔值）和 `maxRedirects`（非负整数）字段。Db target 的 `db` 分组 SHALL 支持 `url`（必填）和 `query`（可选）字段。Tcp target 的 `tcp` 分组 SHALL 支持 `host`（必填）、`port`（必填）、`readBanner`（可选）、`bannerReadTimeout`（可选）和 `maxBannerBytes`（可选）字段。
 
-`defaults.http` 分组 SHALL 仅支持 `headers`（可选）和 `maxBodyBytes`（可选）字段。`defaults.http` 分组 MUST NOT 支持 `method` 字段。
+`defaults.http` 分组 SHALL 仅支持 `headers`（可选）和 `maxBodyBytes`（可选）字段。`defaults.http` 分组 MUST NOT 支持 `method` 字段。`defaults.tcp` 分组 SHALL 仅支持 `bannerReadTimeout`（可选）和 `maxBannerBytes`（可选）字段。
 
 #### Scenario: 完整配置文件解析
 - **WHEN** 系统启动并读取包含 server、runtime、variables、defaults、targets（含 id、group 字段）的 YAML 配置文件
@@ -37,6 +37,14 @@
 - **WHEN** 系统读取只包含一个 `type: db` target（含 `id` 和 `db.url`）的 YAML 配置文件
 - **THEN** 系统 SHALL 使用内置默认值填充未指定的字段（interval=30s, timeout=10s, group="default"），并保留 name=null、description=null
 
+#### Scenario: 最简 tcp 配置文件解析
+- **WHEN** 系统读取只包含一个 `type: tcp` target（含 `id`、`tcp.host` 和 `tcp.port`）的 YAML 配置文件
+- **THEN** 系统 SHALL 使用内置默认值填充未指定的字段（interval=30s, timeout=10s, group="default", tcp.readBanner=false, tcp.bannerReadTimeout=2000, tcp.maxBannerBytes=4096），并保留 name=null、description=null
+
+#### Scenario: defaults.tcp 配置 banner 默认值
+- **WHEN** YAML 配置中 defaults.tcp 设置 `bannerReadTimeout` 和 `maxBannerBytes`
+- **THEN** 未显式覆盖对应字段的 tcp target SHALL 使用 defaults.tcp 中的值
+
 #### Scenario: defaults.http.method 触发校验错误
 - **WHEN** 配置文件中出现 `defaults.http.method` 字段
 - **THEN** 系统 SHALL 以配置错误退出，提示 defaults.http 中存在未知字段 method
@@ -382,3 +390,46 @@
 #### Scenario: schema 导出 id 和 name
 - **WHEN** 系统导出 `probe-config.schema.json`
 - **THEN** target schema SHALL 声明 `id` 的 minLength 为 1、maxLength 为 30，并声明 `name` 为可选字段，类型为 string 或 null，字符串的 minLength 为 1、maxLength 为 30
+
+### Requirement: TCP 配置校验
+系统 SHALL 在启动期对 tcp checker 的配置契约和语义执行严格校验。Tcp target 的 `tcp` 分组 SHALL 只允许 `host`、`port`、`readBanner`、`bannerReadTimeout` 和 `maxBannerBytes` 字段；Tcp expect SHALL 只允许 `connected`、`maxDurationMs` 和 `banner` 字段。未知字段、非法类型、非法端口、非法 size 和不可编译正则 MUST 导致启动期配置错误。
+
+#### Scenario: tcp host 类型非法
+- **WHEN** YAML 中 tcp target 的 `tcp.host` 不是非空字符串
+- **THEN** 系统 SHALL 以配置错误退出，提示 tcp.host 必须为非空字符串
+
+#### Scenario: tcp port 类型非法
+- **WHEN** YAML 中 tcp target 的 `tcp.port` 不是整数
+- **THEN** 系统 SHALL 以配置错误退出，提示 tcp.port 必须为整数端口
+
+#### Scenario: tcp readBanner 类型非法
+- **WHEN** YAML 中 tcp target 的 `tcp.readBanner` 不是布尔值
+- **THEN** 系统 SHALL 以配置错误退出，提示 tcp.readBanner 必须为布尔值
+
+#### Scenario: tcp bannerReadTimeout 非法
+- **WHEN** YAML 中 tcp target 或 defaults.tcp 的 `bannerReadTimeout` 不是非负有限数字
+- **THEN** 系统 SHALL 以配置错误退出，提示 bannerReadTimeout 格式错误
+
+#### Scenario: tcp maxBannerBytes 非法
+- **WHEN** YAML 中 tcp target 或 defaults.tcp 的 `maxBannerBytes` 不是合法 size 值
+- **THEN** 系统 SHALL 以配置错误退出，提示 maxBannerBytes 格式错误
+
+#### Scenario: tcp expect connected 类型非法
+- **WHEN** YAML 中 tcp target 的 `expect.connected` 不是布尔值
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.connected 必须为布尔值
+
+#### Scenario: tcp expect banner 非法
+- **WHEN** YAML 中 tcp target 的 `expect.banner` 不是合法 operator 对象
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.banner 格式错误
+
+#### Scenario: tcp expect banner match 正则非法
+- **WHEN** YAML 中 tcp target 配置 `expect.banner: { match: "[invalid" }`
+- **THEN** 系统 SHALL 在启动期配置校验失败，而不是延迟到运行期抛错
+
+#### Scenario: tcp 分组未知字段失败
+- **WHEN** YAML 中 tcp target 的 `tcp` 分组包含 `tls: true` 等未知字段
+- **THEN** 系统 SHALL 以配置错误退出，提示 tcp 分组包含未知字段
+
+#### Scenario: defaults.tcp 未知字段失败
+- **WHEN** YAML 中 defaults.tcp 包含 `host` 或其他非默认字段
+- **THEN** 系统 SHALL 以配置错误退出，提示 defaults.tcp 包含未知字段