fix: CSV/TSVのformula injectionを無害化

[zac343]

概要

• CSV/TSV の文字列セルで、先頭（space / tab / CR / LF 後を含む）が =, +, -, @ の場合に apostrophe を付けて無害化
• データ行だけでなく header と scalar string も同じルールで処理
• scalar string は delimiter や改行を含んでも 1 record / 1 cell になるよう CSV writer 経由で出力
• number / bool / null / JSON value と通常文字列の既存出力を維持

CSV の quoting だけでは表計算ソフト側の formula 評価を止められないため、文字列型に限定して neutralize します。

Fixes #16

検証

• cargo +stable test --locked — 40 tests passed
• cargo +stable clippy --locked -- -D warnings
• cargo +stable fmt --check

補足: cargo +1.75.0 test --locked は、現行 lockfile の clap_lex 1.1.0 が Edition 2024 対応 Cargo を要求するため、crate のコンパイル前に停止します。本変更で使用した Rust API / 構文は 1.75 互換です。