docs：新增远程发版脚本，Release 可用一条命令发布

Gitea 的 Release 全流程走 REST API（实测可行），不用点网页：

- docs/release/publish_release.py（纯标准库，无依赖）：校验 tag → 建/更新
  Release → 上传附件 → 回读自检；支持 --dry-run / --draft / --prerelease /
  --expect-commit / --no-asset / --insecure
- 默认先比对本地 tag 与远端 tag 指向的提交，不一致直接拒绝 —— 2026.11.05
  就是 tag 落后 12 个提交，源码包是旧代码且外表看不出来
- .url 里仍是 REPLACE_WITH_YOUR_LINK 时拒绝发版（--force 可跳过）
- 附件同名先删再传，脚本可重复执行（幂等）
- docs/release/README.md 改为「一条命令发版 + 手工兜底」两套流程，附实测记录
- 根 README 发布流程、AGENTS.md 发版清单挂上脚本用法

实测：临时 tag 走完整流程 创建 201 → 上传 201 → 下载 200（内容正确）→
重复执行后只有一个同名附件 → 删除干净（release 204 / tag 已清）。
注意 Gitea 附件字段名必须是 attachment，用 file 会 500 "http: no such file"。

README.md

@@ -145,6 +145,15 @@ pvfexport -pvf Script.pvf -out dnf_items.json -compact
 6. **网盘地址**：`docs/release/网盘下载.url` 已指向百度网盘真实分享（提取码 `s33r`），作为 Release 附件上传——十几个 G 的包不适合直传，`.url` 是最省事的缓兵之计；重新分享后记得同步改模板表格
 7. **验证**：启动器首页版本号、更新日志条数、关于页二维码、GM 页三列是否都正常
 
+> **第 5、6 步可以一条命令搞定**（Gitea REST API，脚本只用标准库）：
+>
+> ```bash
+> set GITEA_TOKEN=xxxx
+> python docs/release/publish_release.py --version v2026.11.06 --notes-file docs/release/发布说明模板.md
+> ```
+>
+> 它会先核对本地/远端 tag 是否指向同一提交（防「Release 挂在旧代码上」），再建或更新 Release、上传 `.url`，可重复执行。加 `--dry-run` 只打印计划。详见 [docs/release/README.md](docs/release/README.md)。
+
 > ⚠️ **DLL 指纹绑定**：`90CN.dll` 的 SHA-256 在编译期编进 `DNF90Server.exe`（`boundDllSHA256`）。换 DLL 必须重编服务端，否则客户端连接会被拒绝。发布包里 DLL 与 EXE 一定要成对。
 
 ## 九、关键设计说明