Python/Go 端 recv 缺失消息大小上限检查,恶意客户端发送 4 字节 超大长度头即可触发 OOM。新增 64 MiB 上限(与 C++ 端 Msg.hpp 对齐),在分配内存前拒绝并断开连接。新增 5 个单元测试覆盖。