审计解析器的源格式先验校验

审计脚本在核对哈希或安全短语前，应先验证输入文档的实际结构（表格、列表或自由文本）并据此选择解析器；把非表格 handoff 强行套进 Markdown 表格扫描会产生假阴性。这个原则补充 审计表格的表头契约：表格要守契约，非表格则要先做源格式识别，再进入 内容作用域哈希校验。