sift-hardened：修复 CVE-2026-85625 的 sift 17.1.3 替代版本

第三方发布 sift-hardened，作为 sift 17.1.3 的直接替代版本修复 CVE-2026-85625，与 crcn/sift.js 无关联。该版本改用 Object.keys 仅枚举自有属性，使被污染的 Object.prototype.$where 不再被当作操作符，并拒绝字符串形式的 $where 值，函数形式仍可用。