[codex] 自动构建并发布 Docker 镜像

[DemoJustLuGuo]

变更内容

• 新增 Docker 镜像发布工作流，在 master、v* 标签和手动触发时发布到 GHCR
• 构建 linux/amd64 与 linux/arm64 多架构镜像
• 为镜像生成分支、语义版本和提交 SHA 标签，并启用 GHA 缓存、SBOM 与 provenance
• PR 中保留 Docker 构建验证，避免 master 重复构建
• README 补充镜像拉取和标签规则
• 按仓库维护要求删除 docs/integration-bugs.md 联调记录

影响

合并到上游 master 后，GitHub Actions 会自动发布 ghcr.io/cqut-openproject/cqut-auth:latest 等镜像标签。

验证

• pnpm lint
• pnpm build
• pnpm docker:build
• YAML 解析检查
• git diff --check