fix(vz): helper self-terminates on stdin EOF; surface clipboard .waiting

[TimLai666]

Summary

實機（Apple Silicon）發現的兩個 vz 問題的修復，均已於同一台實機驗證：

1. helper/VM 殘留：對 chefer-runtime 單發 SIGINT/SIGTERM（非終端 Ctrl+C 的整組 process group 訊號）時，helper 收不到訊號、VM 殘留繼續吃 CPU（vz-smoke.sh 的 kill -INT 即觸發）。
   • vz.rs 改以 Stdio::piped() spawn helper，stdin 寫端 fd 隨 runtime 行程存亡（mem::forget）；
   • helper（main.swift）由專屬執行緒代讀 stdin、轉發進 VZ serial（hvc0 輸入路徑不變），讀到 EOF 即自我了結（VM 在行程內，exit 即拆 VM）；
   • stdin 泵送只在 manifest 有 terminal/both 服務時才做（vz_util::needs_console_stdin_pump，含單元測試），其他 app 不讀使用者終端輸入。
2. 剪貼簿連線卡 .waiting 完全靜默：NWConnection 連 guest:55381 偶發卡 .waiting 數十秒或永不成功（同時 nc 可秒連；疑為 macOS 區域網路隱私權對 ad-hoc 簽章 helper 的閘門）。
   • .waiting 現在有 tracef + 一次性 stderr 提示（引導到 系統設定 → 隱私權與安全性 → 區域網路 放行）；
   • 3 秒未 ready 即棄連重連（帶 generation 防抖；reconnect() 加去重 guard）；
   • build-vz-helper.sh 支援 CHEFER_CODESIGN_IDENTITY（預設仍 ad-hoc），穩定簽章身分讓 TCC 記得授權。

DESIGN.md §6 已補「Helper 生命週期（stdin liveness 契約）」與剪貼簿 .waiting 可見性兩段。

Verification

• 全 workspace cargo test（21 suites, 0 failed）、cargo fmt --check、cargo clippy 乾淨；helper 以 swiftc 編譯 + entitlement 簽章成功。
• 實機真 VM E2E：kill -INT <runtime pid> → runtime 5 秒寬限後 exit 130 → helper 立即印 stdin closed 收攤，+10s 無殘留（修前永久殘留）；guest exit 7 → 單檔 exit 7 傳播不變；runtime </dev/null 執行不會誤殺 app。
• helper 行為煙霧測試：stdin 立即 EOF → exit 0；stdin 開啟 + 假 kernel → 照舊 exit 5。

Notes

• .waiting 提示/重連路徑為編譯級 + 邏輯驗證；TCC 閘門情境需下次實機 GUI run 觀察（CHEFER_CLIP_TRACE=1）。
• packed 單檔的端到端還需要 extract.rs「解壓還原 tar mode」修復（主 checkout 未 commit 的實機驗證批次內）——origin/main 上解壓後 agents/ 無執行位、spawn helper 直接 EACCES。
• 行為變更：非 terminal app 的終端按鍵不再被吞進 guest console；手動跑 helper 時 < /dev/null 會立即結束（檔頭已註明）。
• 合併後可把 vz-smoke.sh 收尾的 pkill 治標改成「斷言無 helper 殘留」（AGENTS.md Follow-ups）。

🤖 Generated with Claude Code