fix(ci): 发版工作流改用 RELEASE_TOKEN 以绕过 main 分支保护

前两次 Version & Release 均失败于 GH013：main 的 ruleset 强制
"Changes must be made through a pull request"，把 semantic-release
自身的发版推送（chore(release) 提交 + CHANGELOG + tag → HEAD:main）
一并拦截。

修复：checkout 与 semantic-release 环境改用 secrets.RELEASE_TOKEN
（细粒度 PAT，Contents:RW，持有者为仓库 admin），配合 ruleset
Bypass list（Repository admin）实现发版链路的受控绕过；
未配置该 secret 时回退内置 token，行为与现状一致（不劣化）。

需要仓库侧配套（手工步骤）：
1) 创建细粒度 PAT（仅 Entropydecrease 仓库，Contents: Read and write）
2) 仓库 Settings → Secrets → Actions 新建 RELEASE_TOKEN
3) main-protection ruleset → Bypass list 添加 Repository admin

Author: Aparencia

.github/workflows/version-release.yml

@@ -31,6 +31,10 @@ jobs:
         with:
           fetch-depth: 0
           persist-credentials: true
+          # RELEASE_TOKEN：细粒度 PAT（Contents:RW），持有者为仓库 admin，
+          # 配合 ruleset Bypass list（Repository admin）绕过 main 的 PR 强制规则；
+          # 未配置该 secret 时回退内置 token（checkout 可用，push 仍会被规则拦截）
+          token: ${{ secrets.RELEASE_TOKEN || github.token }}
 
       - name: Setup Node
         uses: actions/setup-node@v4
@@ -42,5 +46,6 @@ jobs:
 
       - name: Semantic Release
         env:
-          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          # 同上：semantic-release 的 git push 与 GitHub Release 创建均使用 PAT
+          GITHUB_TOKEN: ${{ secrets.RELEASE_TOKEN || secrets.GITHUB_TOKEN }}
         run: npx semantic-release