v0.2.1

发布流程迁移到 npm Trusted Publishing（OIDC），无运行时变化。

本次更新

• 发布不再依赖长期 token：GitHub Actions 通过 OIDC 直接发布 npm 包，发布链路已移除 NPM_TOKEN，npm 自动附带 provenance。
• 发布 workflow 更新：publish.yml 使用 Node 22 + npm 11，actions/checkout / actions/setup-node 升到 v5；tag 与 package.json 版本不一致时仍会直接失败。
• 插件功能与 0.2.0 完全一致，已安装的用户无需任何操作。

安装 / 升级：在 DSH 插件管理器中以 @acanzaima/dsh-code-review 为安装目标，或从源码目录安装；升级先移除旧版再安装，然后刷新页面。

完整变更见 CHANGELOG。