v1.0.8

Security

• shadcn を dependencies から devDependencies に移しました。shadcn はレジストリのビルドにだけ使う CLI です。利用側のプロジェクトに @modelcontextprotocol/sdk → express → proxy-addr などの依存（critical の脆弱性を含む）を持ち込まなくなります (#350)

Changed

• 1.x を React 18 向けの非推奨（deprecated）メンテナンスラインとし、この v1 ブランチで続けます。不具合・セキュリティの修正と、最新の CLI と噛み合わせるためのトークン・スタイルの追従だけを行います。React 19 以上は 2.x をお使いください
• npm への公開を trusted publishing（OIDC）による staged publishing に切り替えました（main の #335 / #336 と同じワークフロー）。CI は stage まで、公開はメンテナーが 2FA で承認します。2.x が latest になった後は latest-1 に載ります