建立 Thinloop 最小 CI 检查

[mindcarver]

变更

• 新增稳定命名的 Thinloop CI GitHub Actions 检查，在 Pull Request 与 main push 上运行；
• 覆盖 177 项仓库测试、三组评测定义、Knowledge dry-run、README 图一致性与 Claude 插件严格校验；
• 增加 workflow 契约测试，锁定权限、Node 版本、超时、检查名与命令集合；
• 文档化与远端 workflow 完全一致的本地复现命令及非 CI 边界。

验收证据

• node --test tests/*.test.mjs：177/177 PASS；
• node evals/validate-discovery-cases.mjs：PASS；
• node evals/validate-knowledge-cases.mjs：PASS；
• node evals/knowledge/validate.mjs：5 paired cases PASS；
• node evals/knowledge/runner/run.mjs --mode dry：5 cases PASS；
• node scripts/generate-readme-diagrams.mjs --check：退出码 0；
• npm exec --yes --package=@anthropic-ai/claude-code@2.1.197 -- claude plugin validate . --strict：Validation passed；
• git diff --check：退出码 0。

后续远端验证

• 在该 PR 上观察 Thinloop CI 首次真实运行；
• 追加临时失败探针提交验证远端 check 返回失败，然后 revert 并要求最终 head 重新通过；
• required check、独立验收、合并与清理由父 Execute 完成。

风险与边界

• workflow 不读取密钥，不运行真实模型或桌面安装验证；
• Claude Code CLI 固定为仓库已有真实验证版本 2.1.197，不写入项目依赖；
• 本 PR 不修改 branch protection，不合并、不关闭 Issue。

Refs #76

[mindcarver]

远端 CI 验证更新

• 正常路径：729cb61688598576abe7535d9de1b00a529c42aa 的 run 33300352473 完整通过；
• A3 受控失败：临时探针提交 d0adceba63eeda7a52b04d57287cee2863ac5591 的 run 33300381400 返回 failure，失败日志明确为 Issue #76 controlled CI failure probe 与 Process completed with exit code 1；
• 恢复路径：revert 提交 16d460e9d442ed9eba727b3b994a3bd702319e09 删除探针，最终 run 33300406802 的 Thinloop CI 完整通过；
• 最终 PR 差异仅包含 .github/workflows/ci.yml、tests/ci-workflow.test.mjs、docs/verification.md，不包含受控失败探针。

首次远端运行还暴露了浅克隆无法解析固定历史评测提交 3141d81；现已通过 fetch-depth: 0 修复并由契约测试锁定。GitHub 对旧 action runtime 的弃用警告也已通过官方当前 actions/checkout@v7、actions/setup-node@v7 消除。

最终 head 本地复核：177/177 tests、三组评测定义、Knowledge dry-run、README 图检查、Claude plugin strict validate 和 git diff --check origin/main...HEAD 均通过。