test(P0): v0.8.0 验证基座与工程门禁根治

工作流 C-1 / C-3 前半 + 测试代码类型检查。

【故障注入基座】新增 tests/helpers/storage-harness.ts + faulty-backend.ts
- TransactionalFileStore：忠实 OPFS 提交语义（close 才可见）+ 字节级故障注入
  （failNextWrite/Append/Delete、truncateAppendTo 撕裂写、crashPending 真崩溃）
- 删除旧 opfs-mock：读返回内部引用、keepExistingData:false 不截断、close 空实现
  导致"提交前可见"等真实缺陷无法被测出（31 个测试文件迁移至新 harness）
- 删除 aria-opfs-backend 内的第三份重复 mock（含从未被断言使用的 writeCalls 死代码
  与 entry.content.subarray 恒等分支）
- FaultyBackend：包装任意 IStorageBackend 注入故障；crash() 明确区别于 close()
  （后者是优雅停机，会刷完写队列 —— 这正是此前所有"崩溃恢复"测试的真相）
- 16 条基座自测证明注入真的生效（含 close 不能当崩溃的对照组）

【覆盖率口径】jest.config.cjs
- 移除 '!src/**/index.ts'（该 glob 把 AriaEngine 主实现等 15 个实现文件整体
  排除出统计，与 v0.2.6 曾承认过的问题同源），改为只排除纯类型声明文件并附理由
- 新增 coverageThreshold 门禁（此前完全不存在）
- 真实基线：语句 90.66% / 分支 82.94% / 函数 94.36% / 行 93.43%
- 修正 testMatch 使 tests/helpers 下的测试可被发现

【测试代码类型检查】tsconfig.test.json + npm run typecheck:tests
- 修复 103 个测试代码类型错误（此前 babel 剥离类型 + tsconfig 排除 tests，全部隐藏）
- 新增 tests/helpers/assertions.ts：nonNull/decode/rows/object/engineMethod/expectCode
  以断言收窄替代 as any
- 消除 21 个 lint warning（含 v043-hardening 中定义后从未调用的 mockOPFS 死代码）
- parser.test.ts 12 处 toBeDefined() 空断言升级为结构断言（并新增 AND/OR 优先级用例，
  当前红灯，对应总账第 11 项，将在工作流 A 修复）

【版本契约】新增 tests/version-contract.test.ts
- 校验 src VERSION / package.json / dist 三者一致，替代两处硬编码版本字面量

【CI 门禁】.gitea/workflows/ci.yml
- lint 去掉 continue-on-error（此前永远不让 CI 变红）
- 新增 tests 类型检查、--coverage 覆盖率门禁、dist 与源码同步校验
- 版本 0.7.4 升至 0.8.0

tests/engine/aria-encryption.test.ts

@@ -15,9 +15,10 @@ import { EncryptedBackend } from '../../src/engine/aria/store/encrypted_backend'
 import { MemoryBackend } from '../../src/engine/aria/store/backend';
 import { createSchema } from '../../src/table/schema';
 
-import { installOPFSMock } from '../helpers/opfs-mock';
+import { resetOPFSMock } from '../helpers/storage-harness';
+import { decode as decodeBytes } from '../helpers/assertions';
 
-beforeEach(() => { installOPFSMock(new Map()); });
+beforeEach(() => { resetOPFSMock(); });
 
 let idbCounter = 0;
 function uniqueDB(): string {
@@ -48,11 +49,11 @@ describe('AriaEngine — EncryptedBackend 单元', () => {
     await backend.write('k1', payload);
     const back = await backend.read('k1');
     expect(back).not.toBeNull();
-    expect(new TextDecoder().decode(back)).toBe('hello encrypted world');
+    expect(decodeBytes(back)).toBe('hello encrypted world');
 
     // 底层是密文（非明文）
     const raw = await inner.read('k1');
-    const rawStr = new TextDecoder().decode(raw);
+    const rawStr = decodeBytes(raw, 'ciphertext');
     expect(rawStr).not.toContain('hello encrypted world');
 
     await backend.close();
@@ -65,8 +66,8 @@ describe('AriaEngine — EncryptedBackend 单元', () => {
 
     const enc = (s: string) => new TextEncoder().encode(s).buffer;
     await backend.writeMany({ a: enc('AAA'), b: enc('BBB'), c: enc('CCC') });
-    expect(new TextDecoder().decode(await backend.read('a'))).toBe('AAA');
-    expect(new TextDecoder().decode(await backend.read('c'))).toBe('CCC');
+    expect(decodeBytes(await backend.read('a'))).toBe('AAA');
+    expect(decodeBytes(await backend.read('c'))).toBe('CCC');
 
     await backend.deleteMany(['a', 'c']);
     expect(await backend.exists('a')).toBe(false);
@@ -94,8 +95,8 @@ describe('AriaEngine — EncryptedBackend 单元', () => {
     expect((rawX as ArrayBuffer).byteLength).toBe((rawY as ArrayBuffer).byteLength);
 
     // 但解密一致
-    expect(new TextDecoder().decode(await backend.read('x'))).toBe('same plaintext');
-    expect(new TextDecoder().decode(await backend.read('y'))).toBe('same plaintext');
+    expect(decodeBytes(await backend.read('x'))).toBe('same plaintext');
+    expect(decodeBytes(await backend.read('y'))).toBe('same plaintext');
     await backend.close();
   });
 
@@ -115,7 +116,7 @@ describe('AriaEngine — EncryptedBackend 单元', () => {
     const backend2 = new EncryptedBackend(inner, 'pw');
     await backend2.open('enc-unit-4');
     await backend2.write('k2', new TextEncoder().encode('v2').buffer);
-    expect(new TextDecoder().decode(await backend2.read('k2'))).toBe('v2');
+    expect(decodeBytes(await backend2.read('k2'))).toBe('v2');
 
     // 换密码被拒（keymeta 与旧密码绑定）——注意：MemoryBackend close 清空 store，
     // 因此在 close 前验证（backend2 仍持有 inner）