runtime errorの収集と送信をWindowsでも動かす（ADR 0194、0.75.0）

[quolu]

PR #10（0.74.0、送信をLattice自身が持つ）の上に積んである。#10 を統合したら base を main へ付け替える。

何が変わるか

Windowsでは、Latticeの故障を1件も記録できなかった（0.73.0からは collection: "unsupported"）。storeを本人だけが触れる形で置けると確かめる方法が無かったためである。Windowsでも記録し、送れるようにする。

• 確かめ方: icacls /save でDACLをSDDLで読み、本人・SYSTEM・Administratorsへの許可だけで出来ている時だけ使う。それ以外はPOSIXと同じく store_unsafe で止める（src/windows-owner-only.mjs）。
• 置き場: storeは %LOCALAPPDATA%\Lattice\runtime-errors\。継承を切って絞る。他のaccountが触れる形で中身があるフォルダは、絞らずに止める。
• 合鍵: %LOCALAPPDATA%\bughub\product-credentials\lattice.json を同じ判定で確かめる。他のaccountが読めれば credential_unsafe（acl_not_owner_only）。
• 有効化: Windowsで収集を有効にするのは runtime-errors reporting enable。有効にするまでは disabled。unsupported はmacOS・Linux・Windows以外の答えとして残す。
• macOS・Linuxの動きは変わらない。

設計と残る限界（所有者は確かめない）はADR 0194に書いた。

確かめたこと

• Windows 11の実機（fox）で、作業中のtreeの試験31件を走らせ、30件成功・1件skip（POSIX専用のCLI試験。理由は試験に書いた）。
  • 他のaccountへ継承で読み取りを許すフォルダの下でも、storeは本人・SYSTEM・Administratorsだけになる。
  • storeや合鍵へ他のaccountの権限を足すと、読むのも書くのも止まる。
  • 既定の置き場（%LOCALAPPDATA%）で、CLIから有効化・記録の読み取り・解決ができる。
  • 送信を有効にした端末で記録が出来ると、次のCLI実行の後に子processが届ける。
• BugHubの持ち主が fox に置いた合鍵の実物は、この判定を通る。
• 手元（Linux）の npm run ci 全体が成功（root 1961件中 0失敗）。

含めたもの

• PR 試験が、端末の本物のhost設定を書き換えないようにする #11 の修正（試験が端末の本物のhost設定を書き換えない）を同じ内容で取り込んでいる。

🤖 Generated with Claude Code