Function ensure_context 

pub fn ensure_context(
    registry: &Registry,
    ctx: Option<&Context>,
) -> Result<(), String>

fail-secure 门禁：require_context 开启时拒绝 ctx: None（默认关闭时零开销放行）。

挂在所有含 ctx 的 plan 公开入口顶部（读/写/联邦），保证「绑定层无论怎么调， 只要开关开着，缺上下文一律显式报错」——而非静默按系统调用放行。