ci+chore(Release): v0.0.1-rc.3 发布 + GitHub Release 自动附带可本地安装的 .vsix

[ThreeFish-AI]

背景

用户要重新发布 v0.0.1-rc.3，核心诉求：GitHub Release 的 assets 必须携带一个可直接用于「Extensions: Install from VSIX」本地安装的 .vsix。

循证排查发现真正缺口：现有 .github/workflows/ci.yml 会构建 .vsix，但只把它当作 Actions artifact 上传 + 发往 Marketplace/OpenVSX，从未把 .vsix 附带到 GitHub Release（rc.1/rc.2 的 Release 页面均无 .vsix，而 README 早已指引用户「从 Releases 下载 .vsix」——指引与现实不符）。

变更

ci：GitHub Release 自动附带 .vsix

• 新增独立 github-release job（softprops/action-gh-release@v2）：对每个 v* tag 复用 package job 产出的 vsix artifact，自动创建 Release（*rc* tag 自动 prerelease）并上传 .vsix。
• 解耦：needs: package（非 needs: publish）、不挂 environment: production → 即便市场 publish 待审批/失败，带 .vsix 的 Release 仍照常产出。
• 最小权限：顶层 permissions: contents: read 不动，仅本 job 提权 contents: write；fail_on_unmatched_files: true 杜绝「空资产 Release」。
• publish（Marketplace + OpenVSX）job 零改动，既有行为完全保留。

chore(Release)：rc.3 发布物料

• package.json 版本 0.0.2 → 0.0.3（rc.3 市场版本，未占用）。
• CHANGELOG.md 落定 [0.0.1-rc.3] - 2026-06-29（含 Batch 5-12 全量对齐 + CI 附带 .vsix 说明）。
• README.md 手动安装指引明确文件名（hyper-git-0.0.3.vsix）。

文档沉淀

• docs/research/04-publishing-cicd.md：CI 蓝图补充 github-release job（机制 + 解耦理由）。
• .agents/issue.md：新增 #7「GitHub Release 缺少 .vsix 资产」（表因/根因/处理/防范）。

验证（已自证）

• ✅ ci.yml YAML 解析通过；jobs 拓扑正确（github-release → needs: package、tag 门控、contents: write；publish 不变）。
• ✅ 本地 pnpm install --frozen-lockfile + vsce package：产出 hyper-git-0.0.3.vsix（48.41 KB，含 dist/extension.js@0.0.3），check-types / lint / esbuild 全 GREEN。
• ✅ code --install-extension hyper-git-0.0.3.vsix：本地 VS Code 安装成功（端到端「Install from VSIX」可用性自证）。

合并后发布流程

合并入 feature/1.x.x 后，在合并点重建并推送 v0.0.1-rc.3 tag 触发 CI → github-release job 自动产出带 .vsix 的 GitHub 预发布。

⚠️ 待决：production 环境当前 protection_rules: []（无审批门），推 tag 会令 publish job 自动发市场。「仅 GitHub 本轮」需先处理（增设审批人 / 临时门控 / 确认接受发 0.0.3 到市场），详见 PR 讨论。