gofmt the ext-11 files

Why: The implementation commit left two files unformatted; keep the tree gofmt-clean.
Evidence: gofmt -l now empty; targeted test still green.
Impact: Formatting only.
Refs: Follow-up to the wiring commit.

internal/app/hostcaps.go

@@ -52,7 +52,7 @@ func (a *projectAuthz) Authorize(owner string, projectID core.ID) (bool, error)
 }
 
 // wireScopedHostFactory EXT-11：把「按 owner+pluginID 构造受限 Host」注入公开面
-//（extension.SetScopedHostFactory）。组合根在 hostcaps 就绪后调用；重建句柄与
+// （extension.SetScopedHostFactory）。组合根在 hostcaps 就绪后调用；重建句柄与
 // 分发期同构（owner 作用域、来源前缀强制、KV/任务台账隔离）。
 func wireScopedHostFactory(caps hostcaps) {
 	extension.SetScopedHostFactory(func(owner, pluginID string) extension.Host {

internal/app/scoped_host_test.go

@@ -12,7 +12,7 @@ import (
 )
 
 // EXT-11 红测：注入前 NewScopedHost fail-closed；注入后重建句柄与分发期同构
-//（owner 作用域、PluginID、KV 隔离、知识删除前缀强制）。
+// （owner 作用域、PluginID、KV 隔离、知识删除前缀强制）。
 func TestScopedHostFactory(t *testing.T) {
 	// 注入前：fail-closed。
 	if _, err := extension.NewScopedHost("alice", "rdm"); err == nil {