Add GitHub Actions CI and Release workflows

[jamiesun]

为什么

LexSource 是 Bun + TypeScript 情报台，仓库里还没有 CI / 发版。需要在 push/PR 上挡住 bun test 回归，并在打 v* tag 时产出可部署归档，而不是抄跨平台二进制 / Homebrew 矩阵。

做了什么

• .github/workflows/ci.yml：main push + PR，contents: read，ubuntu-latest / 15min，Bun 1.3.14，bun install --frozen-lockfile，bun test，以及不打外网的 ingest-fixtures smoke。
• .github/workflows/release.yml：v* tag + workflow_dispatch。先跑同样测试；仅 tag 时用 softprops/action-gh-release@v2 发 Release（generate_release_notes: true），并附 dist/lexsource-${TAG}.tar.gz + SHA256SUMS。归档含 package.json bun.lock src tests docs AGENTS.md README.md tsconfig.json，不含 node_modules。无 Docker / Homebrew / 多 OS 矩阵。
• README 补「CI / 发版」两行；AGENTS.md 补「改 CI 或依赖后必须本地 bun test」；roadmap「完成的样子」写明 CI 必须挡住回归。CI 不抬成一级业务功能，验收矩阵未改。

验证

• 本地 bun test：42 pass / 0 fail
• LEXSOURCE_DB=... bun src/cli.ts ingest-fixtures：3 ingested / 0 failed
• 归档文件列表与 YAML 解析已核对