AskaEth
bb572ac2dd
refactor(release): PE 读回步骤体拆进 packaging/ci-pe-version-gate.sh（release-build.yml 400 行守门）
复审 P1-1：main 上 release-build.yml 是 400 行（贴线），上一版 +23/−10 顶到 421，越过
guards.yml 的 file-size 硬门禁（LIMIT=400 是用户硬约束，不许抬）。按复审给定的方向「拆」：
- 新增 packaging/ci-pe-version-gate.sh（59 行）：读回两个产物 + 从 Cargo.toml 同源取版本号 +
失败逐条转 ::error:: 注解（上限 30 行）+ 非 0 退出；找不到 python 仍 fail；
临时日志用 mktemp + trap 清理，仓库根按脚本位置反推（不依赖 cwd）
- release-build.yml 那一步只留 bash packaging/ci-pe-version-gate.sh "$BUILD_DIR" →
文件 421 → 396 行（比 main 的 400 还少 4）
- 判据一行没改：仍然读产物字节、仍然由 check_pe_version.py 决定红绿、仍然非 0 退出
复审 P2-2：check_pe_version.py 的「什么时候退出非 0」清单补上第 7 条第 ③ 项
（签名后不足 16 字节、读不到 dwFileVersion，check():124-125）。