v0.7.2

• 可信发布：版本标签触发 GitHub Actions，通过 RubyGems OIDC 短期凭据发布，移除静态发布 Secret 依赖。
• 产物验证：保留四环境 CI、原包发布与提交内容、GitHub/RubyGems SHA256 回读校验；同步配置和恢复说明。