feat: 重构配置校验为 TypeBox + Ajv + semantic validator，严格禁止未知字段

- 新增 config-contract 模块（TypeBox fragments、Ajv 契约校验、ConfigValidationIssue）
- CheckerDefinition 扩展为含 configKey、schemas、validate 的完整插件接口
- HTTP/Command 各自维护 contract.ts + validate.ts，校验从 resolve 中分离
- resolve 不再承担校验，只做默认值合并和路径/单位解析
- config-loader 流程: unknown → RawProbeConfig → ValidatedProbeConfig → ResolvedConfig
- 导出 probe-config.schema.json，新增 schema/schema:check 脚本
- 更新 DEVELOPMENT.md 新增 1.7 开发新 Checker 完整指引
- 同步更新 4 个 main specs（probe-config、command-checker、expect-body-checkers、checker-runner-abstraction）

openspec/specs/command-checker/spec.md

@@ -80,3 +80,62 @@
 #### Scenario: stdout 失败后不检查 stderr
 - **WHEN** command target 同时配置 stdout 和 stderr 规则，且 stdout 规则失败
 - **THEN** 系统 SHALL 快速失败并 MUST NOT 继续执行 stderr 规则
+
+### Requirement: command checker 启动期配置校验
+系统 SHALL 在启动期对 command checker 的配置契约和语义执行严格校验。Command target 的 `command` 分组 SHALL 只允许 `exec`、`args`、`cwd`、`env`、`maxOutputBytes` 字段；Command expect SHALL 只允许 `exitCode`、`maxDurationMs`、`stdout`、`stderr` 字段。未知字段、非法类型和不可编译正则 MUST 导致启动期配置错误。`expect.exitCode` SHALL 保留原有有限整数数组语义，不限制到特定平台范围。
+
+#### Scenario: command args 类型非法
+- **WHEN** YAML 中 command target 配置 `command.args` 不是字符串数组
+- **THEN** 系统 SHALL 以配置错误退出，提示 command.args 格式错误
+
+#### Scenario: command cwd 类型非法
+- **WHEN** YAML 中 command target 配置 `command.cwd` 不是字符串
+- **THEN** 系统 SHALL 以配置错误退出，提示 command.cwd 必须为字符串
+
+#### Scenario: command env 值类型非法
+- **WHEN** YAML 中 command target 配置 `command.env`，且任一环境变量值不是字符串
+- **THEN** 系统 SHALL 以配置错误退出，提示 command.env 对应变量值必须为字符串
+
+#### Scenario: command maxOutputBytes 非法
+- **WHEN** YAML 中 command target 或 defaults.command 配置的 `maxOutputBytes` 不是合法 size 值
+- **THEN** 系统 SHALL 以配置错误退出，提示 maxOutputBytes 格式错误
+
+#### Scenario: command 分组未知字段失败
+- **WHEN** YAML 中 command target 的 `command` 分组包含 `shell: true` 等未知字段
+- **THEN** 系统 SHALL 以配置错误退出，提示 command 分组包含未知字段
+
+#### Scenario: command expect exitCode 类型非法
+- **WHEN** YAML 中 command target 配置 `expect.exitCode` 不是整数数组
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.exitCode 必须为整数数组
+
+#### Scenario: command expect exitCode 不限制平台范围
+- **WHEN** YAML 中 command target 配置 `expect.exitCode` 为有限整数数组
+- **THEN** 系统 SHALL 接受该数组，不额外限制为 0-255 等平台相关范围
+
+#### Scenario: command expect maxDurationMs 非法
+- **WHEN** YAML 中 command target 配置 `expect.maxDurationMs` 不是非负有限数字
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.maxDurationMs 格式错误
+
+#### Scenario: stdout 必须为规则数组
+- **WHEN** YAML 中 command target 配置 `expect.stdout` 但其值不是数组
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.stdout 必须为数组
+
+#### Scenario: stderr 必须为规则数组
+- **WHEN** YAML 中 command target 配置 `expect.stderr` 但其值不是数组
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect.stderr 必须为数组
+
+#### Scenario: stdout text rule 空对象非法
+- **WHEN** YAML 中 command target 配置 `expect.stdout: [{}]`
+- **THEN** 系统 SHALL 以配置错误退出，提示 stdout 规则必须包含至少一个合法 operator
+
+#### Scenario: stderr text rule 未知字段非法
+- **WHEN** YAML 中 command target 配置 `expect.stderr: [{foo: "bar"}]`
+- **THEN** 系统 SHALL 以配置错误退出，提示 stderr 规则包含未知 operator
+
+#### Scenario: stdout match 正则非法
+- **WHEN** YAML 中 command target 配置 `expect.stdout: [{match: "[invalid"}]`
+- **THEN** 系统 SHALL 在启动期配置校验失败，而不是延迟到运行期抛错
+
+#### Scenario: command expect 未知字段失败
+- **WHEN** YAML 中 command target 的 expect 包含 `status: [200]` 或其他非 command expect 字段
+- **THEN** 系统 SHALL 以配置错误退出，提示 expect 包含未知字段