feat(build): 最小门禁与状态机闭环

Task 6（Plan 4）：validating 接真实门禁——五项产物检查（①内部死链 ②sitemap
一致 ③SEO 基线 ④大小写冲突 ⑤产物完整性），P0 阻断/P2 报告分级；validation_
runs/validation_issues 落库（severity/rule/url/evidence），任一 P0 → job failed
（VALIDATION_FAILED + 产物清场），全过 → succeeded。HTML 解析用 htmlparser2
（sanitize-html 既有传递依赖，lock 已解析 12.0.0——apps/api 显式声明复用，零新
包版本），禁正则提标签。报告 json/html 双落盘且 HTML 先写（Plan 3 窄窗口修，
html 转义模板）。顺手：build-snapshot 测试 spawn 缩减 7→2（六文件物化/bodyHtml
重写/ADR-010 改 materializeRenderSnapshot 直调；复用两场景并谱共享单次成功构建），
根套件 97.3s→75.8s；两测试文件清场补 validation 域反序（FK 链先行）。

Co-Authored-By: Claude Code <noreply@anthropic.com>

tests/integration/build-pipeline.test.ts

@@ -105,8 +105,12 @@ async function scanThemeSrc(): Promise<Map<string, string>> {
   return out
 }
 
-/** 本文件写入的行清场：构建域（build_artifacts 先于 build_jobs——FK）+ 全链反序 */
+/** 本文件写入的行清场：validation 域先行（FK 链 validation_issues→validation_runs→
+ * build_jobs；Task 6 起成功构建必落 validation_runs 行）+ 构建域 + 全链反序 */
 async function cleanupSiteRows(db: Db, siteId: string): Promise<void> {
+  await db.execute(`delete from validation_issues where validation_run_id in
+    (select id from validation_runs where site_id = '${siteId}')`)
+  await db.execute(`delete from validation_runs where site_id = '${siteId}'`)
   await db.execute(`delete from build_artifacts where build_job_id in
     (select id from build_jobs where site_id = '${siteId}')`)
   await withImmutableCleanup(db, 'build_input_snapshots', 'build_input_snapshots_immutable', `site_id = '${siteId}'`)