jkooe
68ea3cd20e
fix(protocol): validate 拒检原型链键（A-P0-1，in → Object.hasOwn）
架构审查 A-P0-1：validate.ts:69 用 `key in schema.properties` 判
「附加属性是否允许」，而 `in` 沿原型链查找——JSON 里写
`"constructor"` / `"toString"` / `"__proto__"` 等键会命中
Object.prototype 成员被判为「schema 已声明」从而跳过拒绝，
fail-open（与 server.ts B-03 同源复发：那个修的是 ACL clients，
这个修的是 returns_schema 校验）。
- 改为 `Object.prototype.hasOwnProperty.call(schema.properties, key)`，
只认真实声明的属性
- 补 2 个「注入即红」用例：原型键必须被判 additional property；
真实 manifest 能力 system.agent.update 同样拒原型键、合法调用照过
- 故障注入实测：改回 `in` → 2 例红；恢复 → 全绿
安全属性收紧（原行为是漏放），无任何放宽。