feat(dnfs2): C++20 重实现 dnfs，修复全部 P0/P1 + 审计新发现 4 项

dnfs2 基于 libhttp + libmsg + boost::json 重写 Python dnfs，接口完全兼容：
- 4 个路由 (get_notes/add_note/delete_note/update_note) + 特殊节点 (link/js/image/file)
- Token 验签经 gateway /whoami (fail-closed 503)
- AI 内容审核 fail-closed
- AsyncQueue 异步日志 → db2 Logs 表
- 安全响应头 (CSP/X-Frame-Options 等)

修复 dnfs 继承的 6 项 P0/P1：
- P0-4 统一 _call_db() 检查 success 后再访问 data
- P1-6 setMaxBodySize(10MB)
- P1-7 日志客户端复用主配置
- P1-8 update_note pid≠0 校验父节点存在
- P1-9 RpcClient retry_on_refused=true
- P1-11 note_id 显式 as_int64() + 类型校验

审计新发现并修复 4 项：
- P1-N1 stop_watcher detach 改 join，修复 use-after-free (CWE-416)
- P1-N2 main() 添加 curl_global_init，修复多线程首次 curl_easy_init 竞态 (CWE-362)
- P2-N3 delete_note 分离 db 错误(500) 和子节点检查(400)
- P2-N4 threads 上限 256，对齐项目约定

安全评级 A-，6 项已知限制已记录。

dnfs2/Makefile

@@ -0,0 +1,26 @@
+CPP      = g++
+CPPFLAGS = -std=c++20 -O3 -Wall -Werror -pipe
+INCS     = -I ../libhttp/inc -I ../libmsg/inc -I /opt/homebrew/include
+LIBS     = -L ../libhttp/build -L ../libmsg/build -L /opt/homebrew/lib \
+           -lus_http -lus_httpclient -lus_msg -lboost_json \
+           -lssl -lcrypto -lcurl -lpthread
+RPATH    = -Wl,-rpath,'$$ORIGIN/../../libhttp/build' \
+           -Wl,-rpath,'$$ORIGIN/../../libmsg/build' \
+           -Wl,-rpath,/opt/homebrew/lib
+
+BUILD    = build
+TARGET   = $(BUILD)/dnfs2
+SRC      = src/dnfs2.cpp
+
+all: $(TARGET)
+
+$(BUILD):
+	mkdir -p $(BUILD)
+
+$(TARGET): $(SRC) | $(BUILD)
+	$(CPP) $(CPPFLAGS) $(INCS) -o $@ $< $(LIBS) $(RPATH)
+
+clean:
+	rm -f $(TARGET)
+
+.PHONY: all clean