fix(release): use tagged URL in beta manifest, not releases/latest (#344)

修复 v1.2.24-1-beta-tauri release verification 时发现的 latent bug：
Beta manifest 里 url 字段指向 https://github.com/.../releases/latest/download/<asset>，
但 releases/latest 永远是最新非-prerelease（即 Stable），Beta 用户按这个 url
auto-update 会拉到 Stable 包：

- macOS Beta: 文件名 OpenLess_aarch64.app.tar.gz 跟 Stable 重名 → 下载 Stable 包，
  装上的是 1.2.23 但 manifest 声称 1.2.24-1，version drift
- Windows/Linux Beta: 文件名带版本号 OpenLess_1.2.24-1_x64-setup.exe / .AppImage，
  releases/latest 路径下没这个文件 → 直接 404

Stable 渠道沿用 releases/latest 是对的（latest = Stable）。

修法：write-updater-manifest.mjs 多读一个 OPENLESS_RELEASE_TAG env，beta 时
url 拼成 releases/download/<tag>/<asset>（指定具体 tag，不被 prerelease 折叠
影响）；stable 不变。脚本对 beta 缺 tag 做 fail-fast。

release-tauri.yml 在 manifest step 多注入 OPENLESS_RELEASE_TAG: ${{ github.ref_name }}。

为什么不重发 v1.2.24-1：当前走 Path A 手动下载式 opt-in，前端调
fetch_latest_beta_release 拿 GitHub release 页 html_url，用户跳浏览器手动选包，
不消费 manifest.url。所以 v1.2.24-1 已发布的 manifest 里 url 错也是 dormant。
下一轮 Beta tag（v1.2.24-2-beta-tauri 或 stable cut 后再做 Beta）会用修复后
的脚本产出正确 URL。

本地 smoke test：
- channel=beta + 缺 OPENLESS_RELEASE_TAG → fail-fast 抛 "is required"
- channel=beta + 有 tag → env 检查通过，进入 artifact 解析
- channel=stable + 不传 tag → 维持原行为
- python yaml.safe_load() 解析 release-tauri.yml 通过

Co-authored-by: baiqing <lbx12309@icloud.com>

.github/workflows/release-tauri.yml

@@ -379,6 +379,11 @@ jobs:
           OPENLESS_UPDATE_MIRROR_BASE_URL: https://fastgit.cc/https://github.com
           # beta 渠道时输出 latest-{tgt}-{arch}-beta.json，stable 沿用旧文件名。
           OPENLESS_RELEASE_CHANNEL: ${{ env.OPENLESS_RELEASE_CHANNEL }}
+          # Beta 渠道里脚本要把 manifest.url 写成 releases/download/<tag>/...
+          # 而不是 releases/latest（后者永远 = Stable，Beta 用户按 url 下载会拉到错文件）。
+          # workflow_dispatch 时 github.ref_name 不是 tag——但那种情况下 channel=stable，
+          # 脚本不会读这个字段，安全。
+          OPENLESS_RELEASE_TAG: ${{ github.ref_name }}
         run: node scripts/write-updater-manifest.mjs
 
       # ── 收集产物 ──