Versionamento (correção do anti-padrão):
- CMS_VERSION passa a ser a versão de PRODUTO, ancorada no package.json da
  raiz (workspace privado okcms) — não mais a versão de @oktis-works/validation
- prepare-publish bloqueia tag ≠ âncora (a tag deixa de ser 'só gatilho')
- CMS_VERSION 0.5.5 → 0.12.0 em todos os gates/banners/scaffolds
- themes/default/theme.json e DEFAULT_THEME_MANIFEST derivam do símbolo

Assinatura do produto (detecção Wappalyzer):
- <meta name="generator" content="OkCMS 0.12.0"> no site público
- X-Powered-By: OkCMS/0.12.0 em toda resposta (cobertura full-control)

⚠️ Breaking (0.x): extensões com "okcms": "^0.5.5" precisam migrar para
"^0.12.0" (nota de migração no CHANGELOG do validation).

Gate: 1031 testes / 96 arquivos, e2e 49/49, typecheck/lint/build verdes.