fix(ci): stabilize sync, release, and frontend tests

[BA7MLV]

变更

• 修正版本契约、Cargo.lock 版本和第三方许可证 SHA 校验。
• 保留资产 tombstone 的原始 object_key，避免 FTP 删除回退到逻辑路径。
• 将 Vitest forks 限制为最多 2 个 worker，并将 CI 前端测试分为 32 路，降低普通分片的内存峰值。
• 显式注册 jest-dom matcher，补齐 chatV2 测试 mock，并固定 StatusBar 的 Windows UA。
• 收紧 Release tag 校验，只接受目标 release commit 或包含它的直接双父 merge commit。
• 放宽 provider workflow 契约测试对 YAML 单/双引号的格式依赖。

本地验证

• node --test scripts/__tests__/generate-version.test.mjs：10/10。
• npm run licenses:check、npm run typecheck、npm run lint：通过；lint 保留仓库已有 warnings。
• 目标前端测试：2 files，55/55。
• cargo fmt --check、cargo check --tests --locked、sync 单元测试：98/98。
• vite build、Prettier、workflow YAML/shell 解析：通过。

远端 CI 验证

Run 30854518354：Build Configuration Contracts、Frontend、Backend、Migration Gate、Cloud Provider Contract Gate 和 Security Audit 通过。Cloud Provider Contract Gate 的真实 Docker provider contract 已通过，包含 FTP tombstone 路径。

整体 run 仍失败：32 路中的普通 shard 已不再出现 OOM，但重型 shard 9/10 仍触发 4GB V8 OOM，另有 7 个重型 shard 达到 45 分钟限制；这些 shard 同时包含仓库已有的源码/行为契约失败。Rust Tests · Build Archive 和 Windows Shell Sandbox 收到 runner 取消/超时信号，未见编译错误。

未完成项

• NotesWorkspaceApp.test.tsx 等重型测试的单文件/模块生命周期 OOM 仍需独立治理；本 PR 不修改这些无关测试。
• 本机 Docker daemon 不可用，但远端 Cloud Provider Contract Gate 已完成真实 provider contract 验证。