ci: 优化 workflow，拆分 check job，预创建 Release，超时 10m

- 新增 check job：fmt/clippy/test 仅在 Linux 跑一次
- version job 预创建 Release，消除多 job 竞态
- build job 只编译+上传，加 --locked
- 超时从 30m 改为 10m
- AGENTS.md 补充提交前检查规范

Made-with: Cursor

AGENTS.md

@@ -114,6 +114,22 @@ secrets search --tag hongkong
 - 新增 `kind` 类型时：只需在 `add` 调用时传入，无需改代码
 - 字段命名：CLI 短标志 `-n`=namespace，`-m`=meta，`-s`=secret，`-q`=query
 
+## 提交前检查（必须全部通过）
+
+每次提交代码前，请在本地依次执行以下三项检查，**全部通过后再 push**：
+
+```bash
+cargo fmt -- --check   # 格式检查（不通过则运行 cargo fmt 修复）
+cargo clippy -- -D warnings  # Lint 检查（消除所有 warning）
+cargo test             # 单元/集成测试
+```
+
+或一次性执行：
+
+```bash
+cargo fmt -- --check && cargo clippy -- -D warnings && cargo test
+```
+
 ## CI/CD
 
 - Gitea Actions（runner: debian）