fix: 安全性与代码质量加固（异常保护、外键级联、竞态修复、优雅关机）

openspec/specs/fullstack-app-runtime/spec.md

@@ -118,3 +118,10 @@
 #### Scenario: 保留 API 错误语义
 - **WHEN** 客户端请求未知的 `/api/*` 路由
 - **THEN** Bun server MUST NOT 返回前端入口 HTML 文档
+
+### Requirement: 优雅关机
+系统 SHALL 在收到终止信号时正确清理资源。
+
+#### Scenario: SIGINT/SIGTERM 处理
+- **WHEN** 开发模式进程收到 SIGINT 或 SIGTERM 信号
+- **THEN** 系统 SHALL 调用 engine.stop() 停止调度、调用 store.close() 关闭数据库连接后退出进程

openspec/specs/probe-data-store/spec.md

@@ -19,6 +19,12 @@
 - **WHEN** 数据库文件已存在
 - **THEN** 系统 SHALL 直接打开数据库，不重新建表
 
+#### Scenario: 外键约束
+- **THEN** 系统 SHALL 启用 `PRAGMA foreign_keys = ON`
+
+#### Scenario: 级联删除
+- **THEN** check_results 表的外键约束 SHALL 使用 `ON DELETE CASCADE`，确保删除目标时自动清理关联结果记录
+
 ### Requirement: targets 表同步
 系统 SHALL 在启动时将 YAML 配置中的目标列表同步到 SQLite targets 表，并持久化 target 类型、展示摘要、领域配置、调度配置、expect 配置和分组信息。