build(scripts): 发布护栏 fail-closed 与 flag 语义；文档对齐

- release.cjs：assertNoDowngrade 的通道探测原先对网络错误/5xx/解析失败
  一律放行（fail-open），旧分支发旧版本号撞上探测失败会覆盖 latest.yml
  并让 pruneChannel 删掉线上更新版本的 exe。现仅通道真空（404）放行，
  其余抛错中止发布；prune 前的探测保持 best-effort
- 新增 --skip-gitea-release（只跳 Gitea release、通道照常上传）；
  --skip-gitea 保持原行为但打印醒目警告；usage 补全 flag 语义
- 文档对齐：STATE.md（v1.0.23、19→22 离线测试、清除 MSI 描述、bundle
  清单补全）、ROADMAP 补 M12/M13、ci.yml 与 AGENTS.md 测试计数、
  AGENTS.md 补录本轮关键不变式（legacy 模板门控、SESSION_STATE/
  pendingOpens、zmodem 背压钩子、主机密钥 TTL）；.gitignore 清重复与
  死条目

docs/ROADMAP.md

@@ -18,6 +18,8 @@
 | M9 | 体验打磨：系统托盘 + 关闭行为 + 单实例 + 主题联动标题栏 + 布局菜单重做 + 补全交互修正 + 应用图标 | ✅ 已完成 |
 | M10 | 多语言界面（zh-CN / zh-TW / en / ja）+ 离线多语言更新日志 + 快捷键录制 + 可配终端工具条 + 设置健壮性 | ✅ 已完成（v1.0.13） |
 | M11 | 审查修复第二轮：渲染层性能 + asar 瘦身 + 安全纵深 + 测试补全 + 文档刷新 | ✅ 已完成（2026-10，Dev_20261001） |
+| M12 | 锁屏：主窗口遮罩 + scrypt 密码 + Ctrl+L 立即锁屏 + 冷却阶梯 + 落盘状态 | ✅ 已完成（v1.0.17–1.0.20；v1.0.18 修输入回归，v1.0.20 摘除菜单加固） |
+| M13 | 更新源改为 GitHub 优先 + Gitea 通道兜底；高亮引擎性能优化 | ✅ 已完成（v1.0.19–1.0.20） |
 
 ## M2 — SSH 远程会话 ✅