结论：新增 vendored LinuxCNC 源码同步验证脚本，去重 source-manifest，并在 native 验证前检查 vendor 与上游源文件字节一致，强化功能来源于 LinuxCNC 源程序的纪律。
