chore(promo): v0.3 release prep — topics, badges, security policy

[AlfredChaos]

变更概览

v0.3 发布前的推广基建准备（5 项低成本高 ROI 动作打包成一个 PR）：

改动

• GitHub topics（gh repo edit）：2 → 6，新增 deepseek、token-usage、agent-analytics、typescript
• package.json keywords：6 → 8（npm 侧镜像 GitHub topics）
• README.md / README.zh-CN.md badge 行：去掉 License MIT（与 GitHub About 栏冗余），新增 npm downloads + CI badge（总数仍在 5 上限内）
• SECURITY.md：新建 33 行，参考 Ychris12138/dsh-usage-stats 的结构，加了我方插件特定的 Scope 段（read-only / 无网络 / loopback RPC）

为什么

来自 promo/v0.3-strategy/competitor-deep-analysis.md §5.1 的推广基建清单。竞品对比里观察到的：

• lanlandeli/dsh-usage-stats 有 8 个 topic，DSH 生态内 GitHub search 排名靠前
• Ychris12138/dsh-usage-stats（GitHub ★ 68 生态第一）有 SECURITY.md + docs/research/，是开发者关注度的核心驱动
• License badge 在 GitHub About 侧栏已经自动展示，README 重复是冗余

验证

• gh repo view 已确认 topics 生效（deepseek / token-usage / agent-analytics / typescript 已显示）
• 5 个 badge 中 LICENSE 已下，CI / npm downloads 已加
• CI 跑通（push 后会自动触发）
• README badge 在 GitHub 渲染后视觉效果确认

风险

低风险，全部是文档与元数据层面，无功能/构建影响。CI 是新增触发项（之前 push 没触发过）。

关联

Refs: promo/v0.3-strategy/competitor-deep-analysis.md §5.1