v1.0.6

修复审计发现的安全与健壮性问题

- bee_cache: 修复 get() 过期清理 TOCTOU 竞态,incr() 保留 TTL
- bee_router: SecurityFilter 对 query 先 percent-decode 再扫描,非 UTF-8 header 拦截;redirect 校验 URL 合法性防 CRLF 注入;接线 Filter dispatcher(abort 短路)+ session cookie 管线(读取/保存/Set-Cookie)
- bee_config: 注册表同类型双路径冲突检测,reload 重试抗半截文件
- bee_orm: QuerySet 新增参数化查询 API(filter_eq/gt/lt/contains + params)
- bee_cli: 脚手架开箱可编译,validate_name 防路径遍历,pack 传递 --target,rust_type 未知类型报错
- 杂项: 毒锁改用 into_inner(bee_search/bee_kv/bee_graph),session TTL 下限 1 秒,full feature 加入 template,删除 toml/serde_yaml 死依赖,graph 锁序统一且 BFS 尊重 max_depth