fix(npm): package.json에 repository URL 추가하여 publish 실패 복구

[4entrepreneur]

Summary

• npm publish --provenance가 v0.4.0/v0.4.1 릴리스에서 422 Unprocessable Entity로 실패하던 원인 수정
• package.json에 repository.url (+ homepage, bugs) 필드를 추가해 sigstore provenance bundle의 GitHub repo URL과 npm registry 검증이 일치하도록 함

Why

워크플로우 로그(run 25327439005):

```
422 Unprocessable Entity - PUT https://registry.npmjs.org/@openclone%2fopenclone
Failed to validate repository information:
package.json: "repository.url" is "", expected to match
"https://github.com/open-clone/openclone" from provenance
```

이 실패 때문에 npm 레지스트리 최신 버전이 아직 `0.3.0` (2026-04-29)이고, 그 이후 머지된 PR들(#46/#48/#49/#47/#50/#51/#52)이 npm 사용자에게 도달하지 못한 상태.

`version` 필드는 손대지 않음. publish 워크플로우의 `Stamp package version from release tag` 단계가 release tag로부터 자동으로 박음.

Test plan

• 머지 후 새 GitHub Release(예: `v0.4.2`) 생성하여 `publish npm` 워크플로우가 success로 끝나는지 확인
• `npm view @openclone/openclone versions` 에 신규 버전 노출 확인
• 클린 환경에서 `npm install -g @openclone/openclone@latest` 후 `--use-claude-code-auth`(feat(cli): Claude Code 구독 OAuth 지원 (--use-claude-code-auth) #50), citation `[1]` 표기(fix: 클론 답변에서 [1] 출처 표기가 사라지던 문제 복구 #51), Codex `rs_*` 404 수정(fix(cli): Codex OAuth 멀티 step에서 rs_... item id 404 수정 #52) 동작 확인

🤖 Generated with Claude Code

[vkehfdl1]

Thanks for the contribution! 🙏

This repository's automation only reviews pull requests that target the dev branch (this PR currently targets main). Please change the base branch to dev so dani can pick it up for automated review.

GitHub UI → click "Edit" next to the PR title → change the base branch to dev, then push (or reopen) the PR.