feat: 增强 expect 规则系统，支持多种 body 校验方法和操作符

- 新增 body 分组校验：contains、regex、json（JSONPath）、css（CSS选择器）、xpath
- 新增操作符系统：equals、contains、match、empty、exists、gte、lte、gt、lt
- 新增 headers 响应头校验
- 引入 cheerio、xpath、@xmldom/xmldom 依赖
- BREAKING: expect.bodyContains 迁移至 expect.body.contains

scripts/smoke.ts

@@ -43,7 +43,7 @@ try {
 
   const { body: summary } = await expectJson<SummaryResponse>(`${baseUrl}/api/summary`, 200);
   assert(summary.total === 1, "总览统计: total 应为 1");
-  assertSecurityHeaders((await fetch(`${baseUrl}/api/summary`)), "/api/summary");
+  assertSecurityHeaders(await fetch(`${baseUrl}/api/summary`), "/api/summary");
 
   const { body: targets } = await expectJson(`${baseUrl}/api/targets`, 200);
   assert(Array.isArray(targets), "/api/targets 应返回数组");