fix(java): Temurin 指定版本要翻页 + 三层「不静默回落」补上守卫（M280 r1）
复审 r1 判 p2-2items / fix-then-merge。两条都在这轮修掉。
## P2-1 Temurin 只读第一页 ⇒ 上游有的版本被报「没有」
`page_size` 上限 20 是上游硬约束，但 8/11/17 线各有 26 条 GA（实测 17/ga page=0 回
20 条、page=1 回 6 条）。原来只读第一页，`17.0.4` 这种「上游有、第一页没有」的版本
被报成「没有这个版本」，而且「等 20 个」是我们的窗口而不是上游总数。
- `releases_url(major, target, page)` 带页码；`collect_releases(fetch_page)` 是**纯**骨架
（分页由闭包注入），翻到「本页不满一页」为止，上限 `MAX_PAGES = 5`；
- `fetch_version` 用 `pick_release(&releases, wanted)` 挑（不取最新、不取第一条）；
- 文案：`catalog::VersionListScope::{Complete, Truncated}` +
`available_versions_text(.., scope)`。完整时说「等 N 个」（= 上游总数），
到上限时才说「只查了前 N 条，后面可能还有」——不再把窗口当全集。
- 真机复现（复审给的命令）：`17 --version 17.0.4` 现在命中 `17.0.4+8`；
`17 --version 17` 命中第二页最后一条 `17+35`；`17 --version 17.0.99` 报「等 26 个」。
## P2-2 三层保证一条守卫都没有（复审的变异 A/B/C）
现在每条都有能变红的用例：
| 守卫 | 位置 | 用例 |
| --- | --- | --- |
| Temurin 命中而非取最新 | `api/version.rs::pick_release` | `the_pinned_version_wins_over_the_newest_entry` + 两页用例 |
| 兜底闸（版本必须对上） | `catalog::version_mismatch` | `catalog/tests.rs::the_version_gate_rejects_...` |
| 装配层的「记失败继续走链」 | `install/chain.rs::resolve_one` / `chain_fetch` | `a_release_that_is_not_...`、`a_mismatch_records_a_failure_and_the_chain_moves_on`、`nothing_matching_...` |
| 钉死一家不换家 | `install()` 全链（`--vendor zulu --version`） | `a_pinned_vendor_that_cannot_pin_is_tried_alone`（断言「试过 1」+ `latest=true` + 一个字节没落盘） |
`install` 的循环与 `--dry-run` 的 `plan` 现在**共用同一份判据**（`resolve_one`）：
`install` 逐家调它，`plan` 用 `chain_fetch` 驱动整条链。
## 拆分（守 400 行硬线）
- `catalog.rs` 400 → `catalog.rs` 278 + `catalog/tests.rs` 229（既有 7 条用例搬走，
唯一差异是新 API 的 `VersionListScope::Complete` 参数）
- `install.rs` → `install/plan.rs`（`plan` 段落；文档与签名原样，函数体改成走
`chain_fetch`，这正是「同一份判据」的要求）+ `install/chain.rs`（新骨架与守卫，
`install.rs` 361 行）
- `api/version.rs` 417 → `api/version.rs` 214 + `api/version/tests.rs` 207
## 门禁（CARGO_TARGET_DIR=C:/Temp/ull-target/wt-280）
core --lib 870 / --test game 120 / --test launch 91、cli --all-targets、fmt --check、
clippy -D warnings 全部 EXIT=0。
worker-javapin
1353c044c3