v0.12.1

0.12.1 —— 私聊动态码授权（流程授权）+ 产物投递 + 中间发言

• 流程授权（默认关）：subagent / subagent_fork / spawn_teammate / workflow 四个编排工具被同名接管；打开开关后，只有拥有者私聊里回一条 6 位动态码才放行一次调用，关着时与 0.11 完全一致。
• 产物投递：授权跑完这一轮，把会话目录里新增/改动的文件打包送回（默认私聊，可指定群，或只回文字）。
• 中间发言：干活途中先说一句，结论才引用回复。
• 一批安全与稳定性修复：一次调用不再吃掉两个动态码、群里不能白吃私聊的授权、设置页不再覆盖线上密钥。

---

关于版本号：这批内容原定 0.12.0，但那个号在清理 registry 残留时被 unpublish 过（npm：用过的版本号永不复用），故改发 0.12.1，代码与 0.12.0 一致。发布流程顺带补了 setup-node——runner 自带的 npm 10.9.9 不认 Trusted Publishing 的 OIDC。

逐条的发布链路与文档改动见 CHANGELOG 的 0.12.1 一节。