chore(release): add release metadata guard

[WardLu]

增加 Python/npm 双端版本、Tag 与 CHANGELOG 一致性校验，并接入 PR、main 与 Tag 工作流；发布前同时验证构建产物和包元数据。

验证：python3 scripts/validate_release.py；python3 -m unittest tests.test_release_metadata；公开仓库 Git gate。

[WardLu]

已完成 Release 防线代码审查，未发现阻断问题。

• Python 包与 npm 包版本保持一致；
• v* Tag 必须匹配当前版本；
• CHANGELOG 发布说明不能为空、不能是日期占位文案；
• npm、PyPI 发布前均先执行校验；
• 构建、pytest 和 release-check 均已通过。

审查结论：代码可以合并。由于当前 GitHub 账号是 PR 作者，GitHub 不允许自批准。

[WardLu]

合并记录：当前仓库没有其他合作者，无法获得第二个 GitHub 账号的批准 Review。Owner 已完成代码审查并确认无阻断问题；pytest 与 release-check 均通过。本次按仓库协作规范使用管理员兜底合并，不绕过失败检查。