v1.0.4
- PR #22 を main にマージ。GitHub Actions の checkout / setup-node を不変なコミット SHA に固定。
- checkout の永続認証情報を無効化。
- 第三者 Action の
uses:参照を全件走査し、40桁のコミット SHA 固定を検査する回帰テストを追加。 - マージ済み main（
5ada75fb47a4ba953f8e01ada9c39f90a2ba1f91）から standalone Skill bundle を生成。
検証: npm test（73件）、npm run typecheck、CLI check（PASS）、bundle runner --version（v1.0.4）。