fix: 安全性与代码质量加固（异常保护、外键级联、竞态修复、优雅关机）

openspec/specs/probe-data-store/spec.md

@@ -19,6 +19,12 @@
 - **WHEN** 数据库文件已存在
 - **THEN** 系统 SHALL 直接打开数据库，不重新建表
 
+#### Scenario: 外键约束
+- **THEN** 系统 SHALL 启用 `PRAGMA foreign_keys = ON`
+
+#### Scenario: 级联删除
+- **THEN** check_results 表的外键约束 SHALL 使用 `ON DELETE CASCADE`，确保删除目标时自动清理关联结果记录
+
 ### Requirement: targets 表同步
 系统 SHALL 在启动时将 YAML 配置中的目标列表同步到 SQLite targets 表，并持久化 target 类型、展示摘要、领域配置、调度配置、expect 配置和分组信息。