Enforce numeric semantic version tags

[chen21019]

結果

• 定義所有新 GitHub Release、package 與 image version 只能使用純數字 SemVer
• 將平台、品牌與重建資訊移至 package 名稱、OCI metadata、SBOM 與 provenance
• 保留所有既有 published tags 作為不可變歷史
• 記錄已套用至 51 個現役 repo 的 active GitHub tag ruleset；version-like tags 必須符合 v?MAJOR.MINOR.PATCH，且沒有 bypass actor

驗證

• machine-readable policy YAML parse：pass
• diff whitespace check：pass
• 51/51 active repositories ruleset creation/readback：pass