目的

v1.9.5 M2（PR 前件：分支保护 + 必绿门）之 只读前件探器 入库，供 dev/test 复跑取证。

变更

• 新增 release/v1.9.5/tools/m2_dev_precond_probe.sh：纯 GET 探器，打印
  protect_branches / branches/<b>（protected·can_push·developers_can_push）/
  pull_request_settings.only_allow_merge_if_pipeline_succeeds / Jenkins lastBuild。
• 不改任何构建面、不改 Cargo.toml、不改 scripts/verify_release.sh。
• 令牌自 ~/linux.txt 读，不入库、不外显（档内自带 grep -c 外显核）。

验收

• bash -n rc=0；实跑输出四段读数；typos 零命中。
• 流水线 pr-check 全绿。