v0.2.1 - 只补仓库元数据，插件行为没变

插件行为与 v0.2.0 完全一致。

• SECURITY.md：漏洞上报渠道、支持哪些版本
• .github/dependabot.yml：npm 依赖周检
• package-lock.json：可复现安装

开源清单在收录前会扫这几个文件，这次补上是为了过收录检查。代码没动。

安装方式不变。