v1.17.6

安全修复

• 修复 CVE-2026-111943（Go crypto/x509 中间证书信任漏洞）
  8 个私钥已外泄的 eMudhra / emSign 中间 CA 不再被信任：证书链只要包含这些中间证书，
  验证即失败（x509: no valid chains built），避免被用于签发任意域名的伪造证书实施中间人攻击。
  该过滤为硬编码、不可关闭，必须重新编译才会生效。

构建与发布

• 构建工具链升级到 Go 1.27.3（go.mod 的 go 指令与 Docker 构建镜像同步），
  CI 与镜像构建均使用该安全版本。
• 预编译二进制与 ghcr.io/jin66god/workbuddy2api-panel 多架构镜像（amd64 / arm64）均已用 1.27.3 重新构建。