CI：禁止将 .cursor/ 再次提交进仓库

[xiaonancs]

背景

.cursor/ 属于 Cursor IDE 的本地目录；一旦被 git add 跟踪，就会在克隆、合并和自动化任务中反复出现，并带来误提交敏感内容的风险。

变更

新增 GitHub Actions 工作流 block-cursor-in-repo.yml，在 push 到 main 与 所有 PR 上执行：

1. 若 git ls-files -- .cursor/ 非空，则工作流失败（说明有人把 .cursor/ 下的文件加进了版本库）。
2. 若 .gitignore 中缺少 .cursor/ 条目，则工作流失败（防止误删忽略规则后再次提交）。

与现有的 .gitignore 规则互补：忽略规则防「无意提交」，CI 防「刻意或工具误跟踪」。

合并后

请在仓库 Settings → Branches → Branch protection rules 中为 main 勾选 Require status checks to pass，并选中该工作流对应的 check，这样无法在未通过检查的情况下合并。