[zy84338719]

清零战役 pkg 侧批 1（缺陷修复）。7 单逐条：

#383 timex/cron WrapSchedule 破坏零值哨兵契约

WrapSchedule.Next 对内层返回的零值 time.Time 短路直返（哨兵穿透组合子）。此前 time.Time{}.Add(delay) 是公元 1 年+delay 的非零时刻——不可满足表达式（0 0 31 2 *）经包装后 IsZero 判定失效 → time.Until 极大负值 → 立即触发 → 内层从远古重扫 5 年 → 调度器热转。godoc 写明穿透契约；用例钉住「不可满足 spec + Wrap → 仍返回零值」。

#388 timex.GetCurrentTime 返回 int（32 位 2038 截断）

签名改 int64 对齐同族（GetCurrentDayStartTime/Date2Stamp/StampInt2Date 均 int64）；0.x minor 允许 breaking，不留并行入口。顺带 TimestampString 的 fmt.Sprintf 分配面改 strconv.FormatInt。测试编译期锁定宽度。

#389 pack.NewWriter 不校验 formatVersion

构造期 panic（fail-fast 总则①，同 webhook/memgroup/cron 口径）；AddJSONL 里的延迟校验+永久毒化分支删除。

#406 bufiox DefaultReader.ReadBinary 部分读错误契约

新增 partialReadErr 归一：n>0 且终态 io.EOF ⇒ io.ErrUnexpectedEOF（契约），n==0 保持 io.EOF。此前同一逻辑情形（读到了部分字节、随后流到头）的错误取决于剩余字节此前是否在缓冲里——acquire 路径与直读粘滞路径把底层 io.EOF 原样上抛，截断帧被下游当正常流尾。三个此前返回 io.EOF 的形态 + 两个契约基线（读满 nil、空流 EOF）全部有测试。

#407 resumable NumChunks 分子溢出

(Size-1)/ChunkSize + 1 数学等价且分子恒非负（先加后除在 Size 接近 MaxInt64 时先溢出回绕出负分片数）；结果按 int 表示宽度饱和（32 位平台不回绕）。此前负分片数让 reconcile for i := range n 空过 → Complete 返回 nil 成功并交付 0 字节对象；现在同尺寸会话如实报 ErrMissingChunks，merge 不被调。端到端测试钉住。

#408 bufiox TailLines int64 乘法溢出

乘法前判上界（同 pagination 既有做法），乘积超 int64 时软上限饱和到 MaxInt64（永不生效——budget×4 已不可表示，任何行数都满足契约上界）。注释那句「int64：budget 极大时乘法不回绕」的错误安全感一并修正。budget∈{1024,1MB,2^61,2^62,MaxInt}×100 行全保留；正常预算下行数软上限仍生效的基线测试同附。

#413 urlguard 层 1 尾部分隔符变体放行

三处收口：① canonicalHost 剥全部 ASCII 尾点（TrimSuffix→TrimRight）；② checkHostLiteral 拿到折叠产物后再剥一次尾点（全角尾分隔符 。．｡→. 的折叠发生在剥点之后，此前折叠产物再也得不到剥点）；③ looksLikeExoticIPv4 空段按候选处理（fail-closed）且先于段数上限判定。issue 实测的 22 个漏网 URL + 10 个 CheckHost 形态全组断言 BLOCKED；公网域名尾点放行与 #266 内部全角阻断两条基线保持。

---

验证：GOWORK=off go build/vet/test -race 全绿；gofmt 干净。

Fixes #383
Fixes #388
Fixes #389
Fixes #406
Fixes #407
Fixes #408
Fixes #413