v0.3.0 Bugfix

Bugfix

• #1 修复 Windows 下 cmd /S /C 剥离首尾引号导致 product_delegate 报 'claude" -p ...' is not recognized（报告 @danzenghuajue，PR #2 @sheldon）
• #3 修复 @deepseek-ai/dsh-tools 作为 dependencies 破坏 harness 单例、工具调用崩在 reading 'prepare'（报告 @haibara-brownie）

其他修复

• 发布工作流升级 npm 至 ≥ 11.5.1 以满足 OIDC trusted publishing，package-lock.json 改用官方 registry 生成
• winArgs 测试更新至外层引号契约，并新增 cmd /S /C 剥引号模拟测试
• 0.3.0 已发布至 npm（latest，含 SLSA provenance）