chore: 统一 Git 与 PR 工作流

[damingishere-coder]

变更摘要

• 统一 PR 模板，要求填写变更摘要、验证结果、风险与回滚。
• 保留现有项目安全边界；仅在缺少合适门禁时增加只读 CI。
• CI 不调用真实 Provider、生产数据、发布、部署或远端写回。

验证结果

• git diff --check、全部 workflow YAML 解析和静态入口检查通过。
• 本地 diff、YAML 与静态安全检查通过；保留现有 CI，等待 GitHub 首轮结果。

风险与回滚

• 风险：新增门禁可能暴露默认分支已有的格式、lint、平台或测试基线问题；不会静默降低标准。
• 回滚：在未合并时关闭本 PR；合并后可通过普通 revert 回退该 Squash 提交。
• 本 PR 不修改产品 API、业务逻辑、数据库、部署配置、默认分支或仓库可见性。

合并说明

本 PR 保持打开，不自动合并。待首轮 CI 结果明确并由用户确认后，才允许 Squash 合并。