chore(release): 恢复版本号为 2.0.0 以便重新发布

npm 上已移除 2.0.0 后可再次 publish；同步 lockfile 与 release 注释。

Made-with: Cursor

Author: iammm0

.github/workflows/release.yml

@@ -1,11 +1,11 @@
-# 自动发布 npm 包 @opensec/secbot（以 2.0.1 / 标签 v2.0.1 为例）
-# 1. 确认根目录 package.json 的 version 与即将打的标签一致（如 2.0.1 对应标签 v2.0.1）。
+# 自动发布 npm 包 @opensec/secbot（以 2.0.0 / 标签 v2.0.0 为例）
+# 1. 确认根目录 package.json 的 version 与即将打的标签一致（如 2.0.0 对应标签 v2.0.0）。
 # 2. NPM_TOKEN（npm 账号若开启 2FA，必须二选一，否则会报 403：需 bypass 2FA 才能 publish）：
 #    · Granular Access Token：Packages 选 Read and write；创建时勾选「允许发布时绕过双因素认证」
 #      （英文界面类似 "Bypass two-factor authentication (2FA) for writes"，以 npm 网站为准）。
 #    · 或 Classic Token：类型必须选 Automation（勿用需 OTP 的 Publish 类令牌）。
 #    权限须覆盖 @opensec；GitHub Secret 名仍为 NPM_TOKEN。
-# 3. git tag v2.0.1 && git push origin v2.0.1
+# 3. git tag v2.0.0 && git push origin v2.0.0
 #    将触发：构建 → 校验版本 → 打 GitHub Release 并上传 tgz → npm publish（npmjs）+
 #    GitHub Packages（仓库 Settings → Packages 可见；包名为 @<仓库所有者>/secbot，与 @opensec/secbot 并存）。
 #    工作流 permissions 需含 packages: write（已配置）；使用 GITHUB_TOKEN 认证 npm.pkg.github.com。

package-lock.json

@@ -1,6 +1,6 @@
 {
   "name": "@opensec/secbot",
-  "version": "2.0.1",
+  "version": "2.0.0",
   "description": "Secbot pure TypeScript security automation backend and CLI.",
   "type": "commonjs",
   "private": false,