cron-guard 防护测试暴露单平台盲区：脱离宿主机验证才有意义

petrusenko_max 重构 cron-guard 防护测试，摆脱在受保护机器上直接调用 kickstart 的单一操作系统依赖。测试现可在宿主机之外及跨操作系统环境中独立验证，避免测试条件与被测对象耦合；其总结的原则是，无法脱离受保护机器验证的防护只是一次 launchd 检查。