fix(review-gate): 审查前 checkout 到被审 head sha + 回读校验

[tizerluo]

Fixes #17

问题

mimosa 扫描读的是 clone 工作区文件而非 git 对象库——fetch 只更新对象、不动工作区。不 checkout 时，PR 推新 commit 后工作区仍停留在上一轮的旧代码上，扫描基于陈旧代码：误报已修复的问题、漏报新引入的问题。

修复

• 新增 checkout_review_head()：git checkout --force --detach <head_sha> + rev-parse HEAD 回读校验，不一致抛 GitError 拒绝继续（防浅 clone 缺对象等静默失败让扫描基线名不副实）
• process_pr 在 fetch_pr_refs 后、--call 前接线，失败走 mark_failure 退避
• 评论表头 head 行标注「mimosa 扫描基线」语义，供与 PR head 对账
• README 流程图与说明同步

测试

• 单测 3 例：正常路径命令形状 / rev-parse 不一致拒绝 / checkout 失败上抛
• 全链路 fake git 记账 checkout 与 rev-parse 回显；full_cycle 断言审查链路中 checkout 命令的 sha 与 --call 的 head 一致
• python3 tests/test_review_gate.py 75 全绿 + ruff 通过

[tizerluo]

狗食审查（zcode_pr_review 自审）

结论：可以合并（P0 × 0 / P1 × 1 / P2 × 3），P1/P2 已在 f20cdd0 闭环：

• ✅ P1-1 实例互斥锁：checkout 发生在 bridge 锁外，双实例共享 state/clone_root 会在 mimosa 扫描中途换工作区（TOCTOU）→ 新增 <state_file>.lock 非阻塞 flock，拿不到锁 exit 2
• ✅ P2-1 untracked 残留：checkout 前补 git clean --force -d -x
• ℹ️ P2-2（README 三态 verdict 与代码不符）为跨分支审查视角产物，fix: verdict 结构化标记 + 解析失败降级'需人工核对' #19 合入后自然消解
• ℹ️ P2-3（报告嵌评论注入面）为存量路径，本次未触碰