修复不可变 Release 验证竞态

[liuzhao1225]

背景

v0.1.0 的资产发布成功且 Release 已不可变，但 gh release verify 在发布后的几秒内尚未读到 GitHub 自动生成的证明，导致工作流最后一步误报失败。稍后独立验证已成功。

修改

• 对不可变 Release 证明增加有限次数重试。
• 工作流重跑遇到已发布 Release 时，先严格比对资产名称、SHA256SUMS 和全部资产摘要，再继续验证。
• 保留草稿 Release 的安全清理逻辑。

验证

• actionlint 通过。
• 已下载 v0.1.0 全部资产并通过 SHA256SUMS。
• gh release verify v0.1.0 通过。
• gh attestation verify install.sh 通过。