参考所有分组，完成尽量多的内容。禁止顺手扩功能 smoke

结论：收敛第 2/6 组 manifest/source-link 约束，公共 manifest source lister 只接受单个 manifest group 名称或 all，拒绝 core,header 这类复合 filter，避免 source coverage 查询静默误用；未扩展 smoke 功能。验证：CNC_SIM_ALL_NATIVE_GUARDRAILS_ONLY=1 ./test-all-native.sh、./test-native.sh、./test-linuxcnc-source-link.sh 均通过。

list-linuxcnc-manifest-sources.sh

@@ -29,6 +29,11 @@ checks_duplicate_group() {
 LINUXCNC_ROOT="$linuxcnc_root" ./check-linuxcnc-inputs-cached.sh "$manifest"
 linuxcnc_root=$(cd "$linuxcnc_root" && pwd)
 
+if [[ "$filter_group" != "all" && ! "$filter_group" =~ ^[A-Za-z0-9_-]+$ ]]; then
+    echo "manifest source filter must be a manifest group name: $filter_group" >&2
+    exit 1
+fi
+
 if [[ "$filter_group" != "all" ]] && ! contains_group "$allowed_groups" "$filter_group"; then
     echo "unknown manifest source filter: $filter_group" >&2
     exit 1