更新 COS 内置校验并隔离 Timegrass CDN 预览

[tiye]

改动

• COS Action 更新至 1.2.0，继续使用已有 public-base-url 内置引用及公开访问 verify，不增加重复上传检查脚本。
• PR 资源路径隔离到仓库/PR 编号/run/attempt，Vite base 与上传 prefix 保持一致。
• 同一 PR/生产分支排队，不取消进行中的上传；job/upload 分别限时 15/10 分钟。
• setup-calcit 显式读取 deps.cirru。生产 COS、web rsync 和服务器部署路径不变，fork PR 不上传。

验证

固定 Calcit/procs 0.27.0、Node24/Yarn4.18。私有 Caps 安装和 toolchain 验证通过，原有模块版本冲突警告仍保留，未声称 strict Caps 通过。

原 strict workflow、canonical/双入口严格检查、客户端14项/服务端90项测试、dynamic-methods零命中、四项生成JS业务检查、隔离CDN Vite构建（135模块）、YAML/九段shell语法及diff检查全部通过。保留原类型/弃用定位报告及所有原门禁。

范围

本 PR 仅处理前端 COS/CDN 配置；尚未通过完整验收的 Calcit 0.28 升级候选仍独立保留，不能据此声称已完成升级。未访问真实数据库、启动生产服务或执行手工部署；官方 CI 37238605112 全部通过，Action 内置公开 verify 确认四文件：HTML 895、JS 648684、CSS 138、manifest 310 字节，路径 TopixIM/timegrass/pr/109/37238605112/1/。生产 web/server rsync 步骤按 PR 条件跳过，不代表生产部署验收。