[github-actions]

准备 Registry 0.3.1，消费三条 fixed 发布片段并更新版本与 CHANGELOG。内容包括 lint 范围、生产只读预检和兼容的 PDM 下载依赖；Toolkit 与 Runtime 版本不变。

已先合并发布工具修复 #67。当前 head 7a00109 的 PR 必需检查与控制器触发的检查均通过，涵盖冻结安装、真实 PostgreSQL、构建镜像及 HTTP/数据库验收；Dependency review 通过。diff 仅含已消费片段、版本和更新日志，没有行为源码或迁移变化。

按受保护 main 的正常 squash 流程合并。合并后的包发布和独立 Registry 生产交付继续跟踪，直到公开版本与产物核对完成。

[xiaoland]

本次发布审查结论：版本内容没有发现问题，但暂不合并，因为当前必需检查失败。

Registry 0.3.0 → 0.3.1 与两条 fixed 片段及 CHANGELOG 一致，PR 只消费片段并更新 Registry 版本；Toolkit 和两个 Runtime 的版本不变。Registry 生产部署仍由独立的手动入口负责。

阻碍在 PDM 安装环境。当前 PR 检查 https://github.com/InKCre/ext-reg/actions/runs/40350054734 在 Install frozen dependencies 执行 pdm install --frozen-lockfile 时抛出 TypeError：PDMPyPIClient 不是 Client 的子类，尚未执行项目契约或镜像验证。此前同一 head 6ef7b9c 的检查 https://github.com/InKCre/ext-reg/actions/runs/40350042826 曾通过；两次日志分别安装 unearth 0.18.3 和 0.19.0，后者引入 httpx2。

上游源码也能解释该错误：unearth 0.19.0 的 PyPIClient 继承 httpx2.Client，而 PDM 2.28.0 的 PDMPyPIClient 仍直接调用 httpx.Client.init。参考 https://github.com/frostming/unearth/blob/0.19.0/src/unearth/fetchers/sync.py 与 https://github.com/pdm-project/pdm/blob/2.28.0/src/pdm/models/session.py 。

最小修复方向是在 PDM 引导安装处固定已知兼容的 unearth 0.18.3，并同时处理 Dockerfile 的同类安装入口，再重跑必需检查；也可以另行验证兼容的新 PDM。该依赖属于工具环境，不应为此改动产品依赖锁。当前保留失败证据，没有修改源码或绕过分支保护。

[xiaoland]

本批发布已完成，#57 已合并，Registry 生产服务已恢复。

修复 PR 为 InKCre/impl-ts#180 和 #67，均通过所需 CI 后合并。修复涵盖兼容的 PDM 引导依赖、全部生产扩展的真实 MF 产物校验，以及 WebExt 使用草稿创建响应。生产预检另外发现失效的 Heroku 授权，已用同一现有主体的有效授权更新 production 同名 secret，没有新建 token 或扩大主体权限。

交付	版本与证据
Registry	0.3.1；来源 58610f7873be856e7a1ce0d595130ef77bcef3d0；生产部署成功。Heroku release v15，web=1 Eco / up；当前 release 内直接读取安装元数据，确认包版本为 0.3.1。
MF 扩展	CalDAV 0.1.2、Capture 0.2.1、GitHub 0.1.3、Local Files 0.2.0、Mail 0.4.2、Memos 0.3.4、Twitter 0.5.2；发布成功并逐字节核对 489 个文件。
Core SDK	0.4.3；独立下载后 SHA-256 与 source.json、GitHub asset digest 一致。
WebExt	0.2.0；Chrome、Firefox、源码三个文件的独立下载哈希均一致。Firefox ZIP 沿用未签名的发行合同，未执行商店上架。
Python Core	0.10.0；生产部署成功。stable 指向来源 9031f7e308c7f680ed8bda3b37c204e5bca62e3d，实际 /livez、/readyz 通过。
Python Local Files	0.3.0；wheel 独立下载哈希与 Simple 元数据一致。
Web	0.2.1；Pages 部署成功。

Registry 部署后再次检查，七个 MF descriptor、manifest ETag、CORS、缓存及 Remote entry 全部正常，Python Local Files wheel 哈希保持不变。#57 合并后的独立包控制器也已成功：运行记录。

另有遗留的展示元数据问题：公开 OpenAPI 的 info.version 仍由旧常量显示为 0.2.0。它不是本次用来判断运行制品的版本依据；已直接在生产 release 的镜像中确认安装版本 0.3.1，并核对精确来源。未为临时检查断言改动 API 合同或生成流程，也未声称所有版本标识已经一致。