- 输出当前 RELEASE_TOKEN 的 sha256 摘要,便于与本地成功 token 做无泄露比对 - 在发布前直接用当前 token 探测创建 Release API 并打印响应体 - 为定位 workflow 内 token 与手工 curl 结果不一致的问题提供确定性证据