v0.6.1 - reliable-release-publishing

Исправлено

• изолированный write-only publish-job теперь передаёт репозиторий явно в gh release upload;
• verified assets прикрепляются без checkout и без исполнения кода репозитория в привилегированном job;
• добавлена регрессионная проверка repository context.

Проверка

• static/unit: Ubuntu и macOS;
• pinned-upstream live smoke: Ubuntu и macOS;
• локально: 12/12 unit на Bash 3.2 и Bash 5, ShellCheck 0.11.0, actionlint 1.7.7, zizmor без findings.

Этот patch-релиз заменяет v0.6.0 как рекомендуемую версию. Функциональные возможности и миграция lock schema v2 остаются без изменений.

Исправление: PR #8
Основной релиз: PR #6
Зависимый релиз: GitHub Issue Canon v0.2.6