SSH Fleet

Goal

维护一个私有、可 diff、严格校验的设备事实源；生成配置只是可审阅输出。完成时说明使用的 inventory 路径、涉及的设备名、做过的校验，以及哪些连接、应用、信任、提交或推送动作没有获得授权而保持未执行。

需要字段定义或 TOML 示例时读取 references/device-schema.md。

Resolve the fact source

按以下优先级解析根目录：

1. 用户明确给出的路径；
2. SSH_FLEET_ROOT；
3. ~/workspace/zrr1999/fleet-config。

根目录内只有两个权威事实面：