v0.6.0 - reproducible-secure-bootstrap

Что вошло

• воспроизводимый bootstrap с lock schema v2 и проверкой digest для extension payload и глобальных skills;
• точная фиксация commit provenance для Spec Kit CLI;
• неизменяемые ссылки на Ponytail и GitHub Issue Canon v0.2.6;
• команды --doctor, --dry-run, --frozen, --json и --version;
• проверяемая установка с SHA-256 и разделение build/publish привилегий релизного workflow;
• расширенные unit и live smoke-тесты на Ubuntu и macOS.

Миграция

Lock-файлы schema v1 нужно один раз обновить обычным запуском без --frozen. После обновления можно снова использовать frozen-режим.

Проверка

CI: static/unit и pinned-upstream smoke успешно пройдены на Ubuntu и macOS. Дополнительно локально проверены latest-upstream, реальный Ponytail v4.8.4, Issue Canon v0.2.6, tamper rejection и checksum installer.

Зависимый релиз: GitHub Issue Canon v0.2.6

Полный diff: PR #6