v1.6.0 — 对齐上游 v6.0.0 + Kimi/Pi harness 支持

本版本对齐上游 v6.0.0 的实质 skill/基础设施变更，并新增两款 harness 支持。npx superpowers-zh 已可获取。

🆕 新增 harness 支持

• Kimi Code（#59，关 #37）— 插件清单 .kimi-plugin/plugin.json，/plugins install https://github.com/jnMetaCode/superpowers-zh，详见 docs/README.kimi.md
• Pi (oh-my-pi)（#60，关 #44）— package.json 的 pi 字段 + .pi/extensions/superpowers.ts，详见 docs/README.pi.md

🔒 brainstorm 安全模型（#58，上游 v6.0.0）

可视化伴侣服务器改为每会话密钥鉴权（?key=/会话 cookie 门禁所有端点）+ 安全响应头（X-Frame-Options DENY、CSP frame-ancestors none、CORP same-origin），修复旧版无鉴权缺口。Token 用 crypto.randomBytes(32) + timingSafeEqual，token 文件 0o600。

🔧 其它 v6 同步

• using-git-worktrees / finishing-a-development-branch — 移除废弃全局 worktree 目录（#57）
• hooks/session-start — 移除 legacy 迁移警告，输出补 | cat（#58）
• executing-plans — "持续自查" 替代 "每3任务暂停审查"
• opencode 测试修复（#72）

SDD v6 重写为性能/成本优化，需专门 eval，本版本未纳入（见 #19）。

完整发布说明： RELEASE-NOTES.zh.md