重点更新

• 将路由改为客户端无关的结构化配置：以 skills/config/routing.json 作为唯一事实源，不绑定 OpenCode、Codex、Claude Code、Cursor 或其他客户端。
• 扩展到 41 条路由（R0–R40）与 163 条中英双语回归基准，并加入 Windows + Ubuntu CI。
• 新增只读 Case Review 证据图审查，覆盖 scope、timeline、work item、Finding、Path 与可选 SHA-256 完整性检查。
• 补齐 Bash 与 PowerShell 路由/授权门禁一致性，并强化工具引导、MCP 认证、重连及供应链版本固定。

质量验证

• 路由回归：163/163
• 路由结构与供应链一致性：通过
• 冒烟测试：通过
• P0 授权/路径/证据链回归：通过
• Case Review：8/8
• Burp MCP bridge：1/1

完整变更见 CHANGELOG。