修正批次傳輸與桌面操作安全，新增受限 SQL Server 降版搬移

[NickYCLin]

修改與原因

• SQL Server INSERT 同時依參數及 VALUES 列數切批，全批交易避免中途失敗留下資料。
• 桌面 session 在準備失敗／取消時釋放，操作 gate 拒絕 SQL 重入並阻擋取消結果發布。
• 一般傳輸的列數不符明確失敗；不確定批次與無主鍵續傳禁止自動重試，保留目標。
• 原生 RESTORE 先檢查備份版本；另提供新版引擎至舊版引擎的受限邏輯搬移。
• 降版只接受明確選版本、預檢、輸入名稱確認後的新空目標；dbo heap 白名單之外一律阻擋。全交易分批、內容雜湊與結構驗證，不自動覆蓋。

實際驗證

• Linux 跨平台 Release build 成功；離線 smoke 29/29。
• 隔離 SQLite：699/700/701/1000/1001 列邊界、第二批失敗回滾與重試不重複。
• 實際 DataTransferService 隔離 mock：列數不符、舊 Done 狀態、部分寫入、重試阻擋與無主鍵保留目標。
• 搬移 mock：型別／版本／確認／空目標／定序與 feature guard、內容／結構不符、途中取消、Begin／write／commit／rollback 失敗及提交回覆遺失。
• 隔離 HOME 的 Linux UI：SQLite 連線、Ctrl+Enter、結果網格通過。
• Mono 編譯新增搬移表單及實際 SQL adapter（周邊 endpoint 使用 stub）；不等於 Windows 完整編譯。

限制

• 請以 Windows CI 驗證完整 WinForms build 與基本 smoke，未在本機假報 Windows 通過。
• SQL Server 2016–2025 目前只有受限邏輯與 mock，沒有真引擎降版矩陣；UI 與文件明示預覽版。
• identity／constraints／indexes／triggers／procs／schema 相依與進階 features 均 fail closed，詳見 docs/MSSQL_COMPATIBILITY_MIGRATION.md。
• 未連使用者真實 DB、未讀秘密、未部署或更動權限。

[NickYCLin]

完成本地人工程式碼複核：確認整次 SQL Server 批次新增共用交易、session 未移交路徑釋放、操作 gate 在 provider 返回前不釋放，以及驗證失敗／不確定 checkpoint 禁止自動重試。降版搬移僅在明確確認與交易內重新預檢後寫入空目標，未支援物件不會略過；提交回覆遺失會回報不確定，不宣稱已回滾。Windows CI 已通過 Release 建置、240 項 smoke、實際安裝／更新／重新啟動驗收（run 38502063099）；其餘平台 CI 尚在執行，全部通過後才合併。沒有真 SQL Server 版本矩陣與 Windows 搬移表單人工操作證據；文件與 UI 保留預覽版標示。此複核不是外部 reviewer 的核准。