fix: verify frozen sources at registered commits

[lipluscodex]

Closes #101
manifest 登録 commit または明示 source commit の exact blob bytes で frozen source hash を検証し、current working tree の後続 evolution を分離します。
未知 commit、非 ancestor、欠落 path、manifest / blob tamper を fail closed にし、既存の LF / CRLF portability contract と frozen evidence を維持します。

[lipluscodex]

親レビューで、凍結境界に関する blocking finding が2点あります。

1. registered_manifest_commit() が git log -1 で manifest を最後に変更した commit を信頼点にしています。この形だと、frozen manifest と登録 hash を同じ commit で書き換えれば、その改変 commit が新しい信頼点になり、current == registered も historical hash verification も通ります。Issue fix: decouple frozen verification from current tree #101 の「frozen manifest を変更しない」「manifest 改変の negative probe は失敗する」を満たすには、manifest の初回登録 commit など、後続 commit から動かない境界へ固定し、committed manifest rewrite も fail closed にしてください。現在対象の manifest は履歴上いずれも追加 commit が1件だけなので、初回追加 blob を信頼点にする互換性は確認できます。committed rewrite の regression も追加してください。

2. _verify_commit_boundary() は空白のない任意の Git revision expression（branch/tag/HEAD~1 等）を受け入れます。manifest が明示する source_commit は immutable object ID である必要があり、可変 ref を受けると HEAD の移動で historical boundary が変わります。既存 fixture は full 40-hex SHA なので、lowercase 40-hex commit ID に限定し、ref/revision expression を拒否する regression を追加してください。

上記以外では、共通 helper への移行、historical bytes の実利用、current-tree evolution の許容、CI の full-history checkout を確認できています。

[lipluscodex]

親セルフレビュー: PASS

• Issue #101 の完了条件を再確認し、historical source verification が current working tree ではなく固定された登録 commit の exact blob bytes を使うことを確認しました。
• manifest の信頼境界は path の初回追加 commit に固定され、working-tree tamper と committed rewrite の双方が fail closed です。
• 明示 source commit は lowercase full 40-hex object ID のみに制限され、未知 commit、非ancestor、欠落 path、hash mismatch、mutable ref/revision expression を拒否します。
• historical bytes は各 evaluator の入力として実利用され、同系統の frozen verifier が共通境界へ移行されています。
• frozen manifest / fixture / packet / snapshot / observed result / 登録hash / metric / gate / 解釈の変更はありません。
• git diff --check、core 234 tests、eval smoke、GitHub CI、Optional MCP adapter はすべて pass です。
• 要求範囲からの逸脱および残存 blocking finding はありません。

次の処理: squash merge。