变更摘要

本 PR 完善了 ACLRTC ResourceRegistry 的资源发现、动态库加载与文件物化流程：显式加载不再支持目录扫描、只接受普通 SO 文件；在加载 SO、解析 OPP vendor 配置及物化资源前统一规范化路径，拦截非规范化路径与软链接逃逸；单个 SO 加载或 manifest 解析失败时仅告警并跳过该 SO，其暂存资源不会部分提交，其余 SO 继续处理；同时补充 DFX 日志、明确 lambda 捕获范围，并更新 Load 接口注释与相关测试。

主要改动

• 显式加载仅接受普通 SO 文件: ResolveExplicitDiscoveryPath 移除目录分支，目录输入直接返回 InvalidResource；DiscoverLibraries 显式模式不再做目录内 CollectLibraries 扫描，改为仅校验并注册单个规范化后的 SO。
• 加载与发现前规范化路径: LoadLibrary 在 dlopen 前通过 ResolveCanonicalPath 规范化 SO 路径并全程使用规范化路径记录日志；AutomaticSearchRoots 对 OPP root 与 vendors/config.ini 先规范化再解析 vendor 配置。
• 物化路径规范化与软链接逃逸拦截: WriteMaterializedFiles 对输出 root 与父目录做规范化，并通过 IsPathWithin 校验父目录位于 root 之内，拒绝软链接重定向写入 root 之外，写入改用规范化路径。
• 单 SO 失败继续加载且暂存不提交: LoadLibraries 改为按 SO 独立暂存（libraryStage），成功后经新增的 MergeStagedLibrary 合并资源（冲突或超限时跳过），失败仅告警并继续，全部失败时返回首个错误；Commit 中的 checkCategory lambda 明确 [this, &status] 捕获，HasCommitConflict 改为 const 成员函数。
• 接口文档与测试更新: resource_registry.h 更新 Load 注释，明确显式加载不支持目录输入；test_resource_registry.cpp 新增/调整用例覆盖目录拒绝、SO 路径规范化、单 SO 失败继续加载、暂存不提交、OPP 路径规范化及物化软链接逃逸拦截。

代码审查

✅ 未发现问题

Thanks for your pull-request.
The full list of commands accepted by me can be found at here.
You can get sig-info at here.
For more, you also can visit HICANN.

PR Approval Progress

✅ Congratulations! All modules have met the lgtm and approve requirements.

Module Approval Details

💡 Tip:

• Committer can comment /approve or /lgtm
• Commenting /approve implies both code review (lgtm) and intent to merge (approve)

CLA Signature Pass

sjtulxh, thanks for your pull request. All authors of the commits have signed the CLA. 👍

/lgtm
/approve

/lgtm