重建并验证 Issue #7 的五条漏洞调用链

[ii76]

修改概述

• 重建 Issue 【2026犀牛鸟】重建整体错位和多阶段利用样本的调用链 #7 指定的 5 条漏洞调用链。
• 对照各项目的漏洞版本 commit，验证全部 43 个源码节点。
• 新增 rebuild_report.md，记录各漏洞的重建过程和判断依据。
• 完善 fix_diff.csv，记录所有字段级变化。
• 将人工验证覆盖率更新为 398 / 408 条 entry。
• 将已覆盖 advisory 更新为 179 / 184 条。
• 同步更新 README、README_zh 和 CHANGELOG 中的统计数据。

涉及条目

• entry-00185：n8n ReadWriteFile 写入 .git 导致命令执行。
• entry-00197：OpenClaw media sandbox TOCTOU。
• entry-00290：OpenClaw dangling symlink 沙盒边界绕过。
• entry-00320：Langflow multipart filename 路径穿越写入。
• entry-00391：FastMCP OpenAPI path parameter 未编码导致 SSRF 和路径穿越。

验证结果

• jq -c . data/entries.jsonl 验证通过。
• data/entries.jsonl 保持 408 行。
• 只修改了指定的 5 个 entry。
• 5 个 entry 均设置为整数 verify: 1。
• 43 / 43 个 {file, line, code} 节点与对应漏洞 commit 精确匹配。
• python3 examples/load_dataset.py 运行通过。
• git diff --check 检查通过。
• fix_diff.csv 已覆盖全部字段变化。
• rebuild_report.md 已覆盖全部 5 个目标条目。
• 所有节点均已确认，因此未生成 manual_review.csv。

统计变化

• 人工验证 entry：393 → 398 / 408。
• 已覆盖 advisory：178 → 179 / 184。
• 完全验证 advisory：179。
• 部分验证 advisory：0。

Closes #7