Codex/chore/repository hardening

[JerryBlackoo]

修改内容

• 加固任务认领与 Project 同步的并发、授权和标签收敛逻辑。
• 完善 PR Guard、Commitlint、Dependabot、Codex Review 与 Docs Check。
• 新增安全报告、CODEOWNERS、Dependabot 配置及回归测试。
• 同步更新协作、仓库初始化和安全文档。

关联 Issue

• 无。原因：本 PR 完善仓库协作自动化与安全守门，不对应单一独立 Issue。

验证

已运行：

• node --test .github/tests/*.test.cjs：通过，71/71。
• actionlint -color=false：通过。
• YAML/JSON 解析检查：通过。
• git diff --check origin/develop：通过。

未运行：

• GitHub Actions 云端实际运行：原因：尚未创建 PR；残余风险：需由 PR CI 验证 GitHub 平台环境。

已知风险

• 远端默认分支仍为 main，develop 尚未配置分支保护。
• Private vulnerability reporting 尚未启用，需由维护者在 GitHub 仓库设置中完成。

检查项

• PR 目标分支是 develop
• PR 来源是个人 fork 的独立分支（当前为仓库 owner 的同仓库功能分支，PR Guard 已允许）
• 关联 Issue 已说明无独立 Issue 的原因
• 分支已经基于最新 develop
• Commit message 符合 Conventional Commits
• 已运行必要检查并记录结果
• 测试任务已提交证据或报告（非测试任务）
• 本地 AI task 或草稿不替代 GitHub Issue / Project 状态