ci: 并入 npm 自动发布(NPM_TOKEN 认证)

release workflow 新增 npm-publish job：GoReleaser 发完 GitHub Release 后，
自动发布 @thinkthinking/cli 到 npm registry。

- 用 NPM_TOKEN secret 认证（需在 GitHub 仓库 Secrets 配置）
- npm 版本从 tag 自动同步，避免与 GitHub Release 漂移
- 增加 workflow_dispatch 手动入口：首次发布或 tag 已存在时用网页触发
- npm 包补充 README.md

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

Author: thinkthinking

.github/workflows/release.yml

@@ -4,12 +4,23 @@ on:
   push:
     tags:
       - "v*"
+  # 手动触发：用于首次发布 npm（tag 已存在、push 不会再触发时），
+  # 在 GitHub Actions 页面选 release workflow → Run workflow，填版本号。
+  # 手动触发只发 npm（GitHub Release 此时已存在），跳过 GoReleaser。
+  workflow_dispatch:
+    inputs:
+      version:
+        description: "要发布到 npm 的版本号（不含 v 前缀，如 0.1.0）"
+        required: true
 
 permissions:
   contents: write
 
 jobs:
-  release:
+  # 第一步：GoReleaser 构建 5 平台二进制并创建 GitHub Release。
+  # 仅在 tag push 时运行；手动触发（dispatch）时跳过。
+  goreleaser:
+    if: github.event_name == 'push'
     runs-on: ubuntu-latest
     steps:
       - uses: actions/checkout@v6
@@ -31,3 +42,45 @@ jobs:
           args: release --clean
         env:
           GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+
+  # 第二步：发布 npm 分发壳。
+  # - tag push：等 goreleaser 成功后再发（postinstall 要从 Release 下载二进制）。
+  # - 手动触发：直接发（Release 已存在）。
+  npm-publish:
+    needs: goreleaser
+    # 手动触发时 goreleaser 被跳过，用 always() + 条件让本 job 仍能运行；
+    # tag push 时要求 goreleaser 成功。
+    if: |
+      always() &&
+      (github.event_name == 'workflow_dispatch' || needs.goreleaser.result == 'success')
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+
+      - name: Set up Node
+        uses: actions/setup-node@v6
+        with:
+          node-version: "22"
+          registry-url: "https://registry.npmjs.org"
+
+      - name: Resolve version
+        # tag push 用 GITHUB_REF_NAME（去 v 前缀）；手动触发用输入参数。
+        id: ver
+        run: |
+          if [ "${{ github.event_name }}" = "workflow_dispatch" ]; then
+            VERSION="${{ github.event.inputs.version }}"
+          else
+            VERSION="${GITHUB_REF_NAME#v}"
+          fi
+          echo "version=$VERSION" >> "$GITHUB_OUTPUT"
+          echo "publishing @thinkthinking/cli@$VERSION"
+
+      - name: Sync package version
+        working-directory: npm/package
+        run: npm version "${{ steps.ver.outputs.version }}" --no-git-tag-version --allow-same-version
+
+      - name: Publish to npm
+        working-directory: npm/package
+        run: npm publish --access public
+        env:
+          NODE_AUTH_TOKEN: ${{ secrets.NPM_TOKEN }}

npm/package/README.md

@@ -0,0 +1,32 @@
+# @thinkthinking/cli
+
+面向 **LLM Agent、自动化脚本和开发者** 的本地 CLI 工具箱。第一期聚焦微信公众号能力：将 Markdown 转换为微信公众号兼容 HTML，并上传草稿。所有命令默认输出统一 JSON envelope。
+
+## 安装
+
+```bash
+npm install -g @thinkthinking/cli
+```
+
+本 npm 包只是 Go 二进制的分发壳：`postinstall` 会根据你的平台/架构从 [GitHub Releases](https://github.com/thinkthinking/cli/releases) 下载对应二进制，运行时**不依赖 Node**。
+
+## 快速开始
+
+```bash
+thinkthinking init
+thinkthinking config set wechat.app_id     wx_your_appid
+thinkthinking config set wechat.app_secret your_appsecret
+thinkthinking wechat convert --input article.md
+thinkthinking wechat draft create --markdown-file article.md --title "标题"
+```
+
+## 环境变量
+
+- `THINKTHINKING_SKIP_DOWNLOAD=1` 跳过二进制下载（离线 / 自行构建）
+- `THINKTHINKING_VERSION=x.y.z` 指定下载版本
+
+完整文档见 [GitHub 仓库](https://github.com/thinkthinking/cli)。
+
+## License
+
+MIT