开源治理升级：学术引用与权益防护。
新增
- CITATION.cff：仓库首页出现 "Cite this repository" 按钮，一键生成规范引用（README 附 BibTeX 条目）——学术引用从第一天开始积累；
- SECURITY.md：安全报告走 GitHub 私密漏洞报告，不暴露维护者邮箱；
- 贡献授权条款（CONTRIBUTING.md，中英对照轻量 CLA）：提交 PR 即授予维护者以 Apache-2.0 及未来其他许可使用与再许可贡献内容的权利，保持协议调整与商业化灵活性。
改进
- LICENSE 版权行补 GitHub 主页链接（与 NOTICE 对齐）；
- 商业合作入口走 GitHub Issues（保护维护者隐私）。
详见 CHANGELOG.md。