dsh-release：一次调用走完发布，并用 sha256 证明三处产物一致

dsh-release（KNLCXY）为 DeepSeek Harness 提供 release 工具：prepare 只出计划，apply 按固定顺序完成版本同步、测试、pack、git tag 推送、GitHub Release 与 npm 发布，并用 sha256 证明 npm tarball、GitHub 附件与本地 pack 字节一致。支持 token/stage/OIDC 三通道与 setup-ci，可在无 node/npm 的机器上自举 git 与 npm CLI。尚未发布到 npm，可通过 dsh plugin --profile desktop add github:KNLCXY/dsh-release 安装。MIT 许可，归类工作流。