Add cleanup safety and multi-select application removal

[Dezoff-max]

Что изменено

• Safe Mode теперь блокирует выбор и выполнение очистки для элементов с риском Review.
• Results показывает конкретные недоступные области и ведёт в раздел разрешений.
• Finder Automation использует реальный статус Apple Events, явный запрос доступа и безопасный NSWorkspace fallback.
• Индикатор диска использует доступную ёмкость для важных операций и содержит требуемую privacy-декларацию.
• Добавлен отдельный безопасный деинсталлятор приложений с поиском, точными bundle-ID остатками и обязательным подтверждением.
• Нативные checkbox позволяют выбрать несколько приложений; детали открываются отдельно, а выбранные остатки хранятся независимо для каждого приложения.
• Усилена Debug/Release подпись для Automation entitlement и проверка свежего ZIP.

Зачем

Ранее Automation была статическим placeholder, Safe Mode не ограничивал выполнение очистки, индикатор свободного места мог расходиться с Finder, а отдельного проверяемого сценария удаления нескольких приложений не было.

Безопасность и влияние

• Приложения и очищаемые элементы перемещаются только в Корзину.
• Деинсталлятор принимает только прямые сторонние .app из /Applications и ~/Applications.
• Apple-приложения, CleanMac, симлинки, Containers, Group Containers, Application Support и пользовательские документы исключены.
• Остатки изначально не выбраны и изолированы по приложению.
• Пакетная операция повторно планирует каждое приложение и перемещает его раньше его остатков; ошибка одного приложения не затрагивает его остатки.
• Повышение привилегий и постоянное удаление не добавлялись.

Проверки

• swift test --package-path CleanMacCore — 15/15.
• plutil -lint для RU/EN локализаций, InfoPlist, PrivacyInfo и entitlements.
• bash -n script/build_and_run.sh script/package_release.sh.
• ./script/build_and_run.sh --verify.
• git diff --check.
• Визуальная и accessibility-проверка двух одновременно отмеченных приложений, независимого выбора остатка и общего подтверждения.
• Общий диалог отменён; реальные приложения и остатки не перемещались.