refactor: 统一 expect 断言体系，引入共享 ValueMatcher/ContentRules/KeyValueExpect 模型

- 引入共享 ValueMatcher（equals/contains/regex/exists/empty/gt/gte/lt/lte）
- 引入共享 ContentRules 数组（direct/json/css/xpath 提取器）
- 引入共享 KeyValueExpect（动态键值断言，字面量等价 equals）
- maxDurationMs → durationMs: ValueMatcher（所有 checker）
- match → regex（固定无 flags）
- Ping max* → packetLossPercent/avgLatencyMs/maxLatencyMs（ValueMatcher）
- LLM finishReason/rawFinishReason → ValueMatcher
- DB 新增 result: ContentRules
- TCP banner → ContentRules 数组
- 删除旧模块：operator.ts、validate-operator.ts、duration.ts、body.ts、text.ts、output.ts
- 更新全部 checker schema/validate/expect/execute
- 更新 probe-config.schema.json、probes.example.yaml
- 更新 README.md、DEVELOPMENT.md（含 expect 字段选择规范）
- 同步 10 个 delta specs 到主 specs，归档 change

openspec/specs/db-checker/spec.md

@@ -75,11 +75,11 @@
 - **THEN** 系统 SHALL 立即关闭数据库连接
 
 ### Requirement: db expect 校验
-系统 SHALL 支持 db 专用 expect，包括 `maxDurationMs`、`rowCount` 和 `rows`，按 duration、rowCount、rows 的阶段顺序快速失败。
+系统 SHALL 支持 db 专用 expect，包括 `durationMs`、`rowCount`、`rows` 和 `result`，按 durationMs、rowCount、rows、result 的阶段顺序快速失败。`durationMs` 和 `rowCount` SHALL 使用共享 `ValueMatcher`。`rows` SHALL 保留按行索引匹配列值的语义，类型为 `Array<KeyValueExpect>`（外层数组按行索引，内层每个元素为一个 `KeyValueExpect` 表达该行的列值断言），每个行规则中列值字面量等价于 `{equals: <literal>}`。`result` MUST 使用共享 `ContentRules` 数组，对查询结果对象 `{ rows, rowCount }` 执行断言。
 
-#### Scenario: maxDurationMs 校验
-- **WHEN** db target 配置 `expect.maxDurationMs: 3000` 且实际执行耗时 4000ms
-- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `"duration"`
+#### Scenario: durationMs 校验
+- **WHEN** db target 配置 `expect.durationMs: {lte: 3000}` 且实际执行耗时 4000ms
+- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `duration`
 
 #### Scenario: rowCount 校验通过
 - **WHEN** db target 配置 `expect.rowCount: { gte: 1 }` 且查询返回 5 行
@@ -87,13 +87,13 @@
 
 #### Scenario: rowCount 校验失败
 - **WHEN** db target 配置 `expect.rowCount: { gte: 1 }` 且查询返回 0 行
-- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `"rowCount"`，path 为 `"rowCount"`，expected 为 `{ gte: 1 }`，actual 为 0
+- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `rowCount`，path 为 `rowCount`，expected 为 `{ gte: 1 }`，actual 为 0
 
-#### Scenario: rows 按索引匹配列值（operator 形式）
+#### Scenario: rows 按索引匹配列值 matcher 形式
 - **WHEN** db target 配置 `expect.rows: [{ cnt: { gte: 100 } }]` 且查询首行 cnt 列值为 50
-- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `"row"`，path 为 `"rows[0].cnt"`
+- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `row`，path 为 `rows[0].cnt`
 
-#### Scenario: rows 按索引匹配列值（字面量形式）
+#### Scenario: rows 按索引匹配列值字面量形式
 - **WHEN** db target 配置 `expect.rows: [{ status: "active" }]` 且查询首行 status 列值为 `"active"`
 - **THEN** 系统 SHALL 判定该行该列通过（字面量等价于 `{ equals: "active" }`）
 
@@ -103,25 +103,33 @@
 
 #### Scenario: rows 结果行数不足
 - **WHEN** db target 配置 `expect.rows` 包含 3 个元素但查询仅返回 2 行
-- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `"row"`，message 说明结果行数不足
+- **THEN** 系统 SHALL 返回 `matched=false`，failure 的 phase 为 `row`，message 说明结果行数不足
 
-#### Scenario: 无 query 时 expect 被忽略
-- **WHEN** db target 未配置 `db.query` 但配置了 `expect.rowCount`
-- **THEN** 系统 SHALL 忽略 expect 中的 rowCount 和 rows 断言（仅 maxDurationMs 生效）
+#### Scenario: result JSONPath 校验
+- **WHEN** db target 查询返回首行 `{status: "active"}` 且配置 `expect.result: [{json: {path: "$.rows[0].status", equals: "active"}}]`
+- **THEN** 系统 SHALL 基于 `{rows, rowCount}` 结果对象执行 JSONPath，并判定 result 阶段通过
+
+#### Scenario: result rowCount 校验
+- **WHEN** db target 查询返回 2 行且配置 `expect.result: [{json: {path: "$.rowCount", equals: 2}}]`
+- **THEN** 系统 SHALL 判定 result 阶段通过
+
+#### Scenario: 无 query 时结果类 expect 被忽略
+- **WHEN** db target 未配置 `db.query` 但配置了 `expect.rowCount`、`expect.rows` 或 `expect.result`
+- **THEN** 系统 SHALL 忽略这些查询结果断言（仅 `durationMs` 生效）
 
 #### Scenario: 快速失败顺序
-- **WHEN** db target 同时配置 maxDurationMs、rowCount 和 rows
-- **THEN** 系统 SHALL 按 duration → rowCount → rows 顺序校验，任一阶段失败立即返回
+- **WHEN** db target 同时配置 durationMs、rowCount、rows 和 result
+- **THEN** 系统 SHALL 按 durationMs → rowCount → rows → result 顺序校验，任一阶段失败立即返回
 
 ### Requirement: db checker 启动期配置校验
-系统 SHALL 在启动期对 db checker 的配置契约和语义执行严格校验。Db target 的 `db` 分组 SHALL 只允许 `url` 和 `query` 字段。Db expect SHALL 只允许 `maxDurationMs`、`rowCount` 和 `rows` 字段。
+系统 SHALL 在启动期对 db checker 的配置契约和语义执行严格校验。Db target 的 `db` 分组 SHALL 只允许 `url` 和 `query` 字段。Db expect SHALL 只允许 `durationMs`、`rowCount`、`rows` 和 `result` 字段。未知字段、非法 matcher、非法 ContentRules、非法 regex 和 ReDoS 风险正则 MUST 导致启动期配置错误。
 
-#### Scenario: db expect maxDurationMs 非法
-- **WHEN** YAML 中 db target 配置 `expect.maxDurationMs` 不是非负有限数字
-- **THEN** 系统 SHALL 以配置错误退出，提示 expect.maxDurationMs 格式错误
+#### Scenario: db expect durationMs 非法
+- **WHEN** YAML 中 db target 配置 `expect.durationMs` 不是合法 `ValueMatcher`
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.durationMs 格式错误
 
 #### Scenario: db expect rowCount 非法
-- **WHEN** YAML 中 db target 配置 `expect.rowCount` 不是合法的 operator 对象
+- **WHEN** YAML 中 db target 配置 `expect.rowCount` 不是合法 `ValueMatcher`
 - **THEN** 系统 SHALL 以配置错误退出，提示 expect.rowCount 格式错误
 
 #### Scenario: db expect rows 非法
@@ -129,13 +137,17 @@
 - **THEN** 系统 SHALL 以配置错误退出，提示 expect.rows 必须为对象数组
 
 #### Scenario: db expect rows 元素列值非法
-- **WHEN** YAML 中 db target 配置 `expect.rows: [{ cnt: { foo: 1 } }]`，其中 foo 不是合法 operator
-- **THEN** 系统 SHALL 以配置错误退出，提示 rows 中包含未知 operator
+- **WHEN** YAML 中 db target 配置 `expect.rows: [{ cnt: { foo: 1 } }]`，其中 foo 不是合法 matcher
+- **THEN** 系统 SHALL 以配置错误退出，提示 rows 中包含未知 matcher
+
+#### Scenario: db expect result 非法
+- **WHEN** YAML 中 db target 配置 `expect.result` 不是合法 ContentRules 数组
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.result 格式错误
 
 #### Scenario: db expect 未知字段失败
-- **WHEN** YAML 中 db target 的 expect 包含 `status: [200]` 或其他非 db expect 字段
+- **WHEN** YAML 中 db target 的 expect 包含 `status: [200]`、`maxDurationMs: 1000` 或其他非 db expect 字段
 - **THEN** 系统 SHALL 以配置错误退出，提示 expect 包含未知字段
 
-#### Scenario: db expect rows 中 match 正则非法
-- **WHEN** YAML 中 db target 配置 `expect.rows: [{ name: { match: "[invalid" } }]`
+#### Scenario: db expect rows 中 regex 正则非法
+- **WHEN** YAML 中 db target 配置 `expect.rows: [{ name: { regex: "[invalid" } }]`
 - **THEN** 系统 SHALL 在启动期配置校验失败，而不是延迟到运行期抛错