Prepare private Beta security roadmap and least-privilege manual CI

RELEASE_NOTES.md

@@ -27,3 +27,5 @@
 升级使用新目录，保留旧报告。没有自动更新/迁移。
 
 MIT许可，保留历史版权和第三方来源说明。尚未推送、合并或创建公开Release。
+
+当前不具备一键安全加固或自动修复。未来遵循检测→解释→预览→确认→备份→执行→验证→回滚；回滚不能覆盖所有断网/重启/云安全组/宿主机故障。本轮只更新路线与私有发布准备。