v2.0.6

修复

• 加固输出 URL 下载：校验全部 A/AAAA 地址、拒绝非公网目标并固定到已验证 IP，防止 DNS rebinding。
• 修复大写 HTTP:// / HTTPS:// 被误判为本地路径的问题。
• 区分 completed 状态写入失败与清理失败，避免错误恢复或重复请求。
• 移除任务内重复计费确认；pending / ambiguous 状态锁仍保持强制停止。

工程与文档

• 拆分并精确固定运行依赖与开发依赖。
• CI 升级至 actions/checkout@v6、actions/setup-python@v6，新增 tag/version 一致性检查。
• tag/version 校验使用 ASCII 机器输出，兼容 Windows runner 的 cp1252 stdout。
• 补充高风险能力常量说明以及 DNS、URL、状态恢复与依赖契约测试。

验证

• 153 passed, 1 skipped, 88 subtests passed
• 编译、依赖完整性、tag/version 一致性和空白检查通过
• 未发起真实 Ark 请求

完整变更见 CHANGELOG.md。