chore(release): 准备 v1.18.0 正式版

[g1331]

Summary

将 package.json 从 1.18.0-beta.6 对齐为 1.18.0，正式发布并部署到 personal-production。

Related Issue

无；用户明确授权正式发布和部署，功能 backlog 未处理。

Type of Change

• Build/CI

Changes

• 仅更新 package.json 的 version，不改业务逻辑、数据库或依赖解析。
• Release 工作流生成 v1.17.0...v1.18.0 的累计发布说明。

Test Plan

• pnpm install --frozen-lockfile
• node 读取版本为 1.18.0；Prettier 检查通过
• 正常提交钩子通过；eslint、tsc 因无匹配源码文件而跳过
• PR 完整 CI 通过后合并
• 最终 master 完整 Verify 与 CodeQL 通过：https://github.com/g1331/AutoRouter/actions/runs/36969402007
• 正式 Release 与镜像发布成功：https://github.com/g1331/AutoRouter/actions/runs/36969760325
• personal-production 部署成功，版本、管理鉴权及流式／非流式代理 smoke 通过：https://github.com/g1331/AutoRouter/actions/runs/36970257864

Checklist

• Code follows the project's coding standards
• Tests have been added where necessary：版本元数据变更无需新增测试
• Documentation has been updated (if applicable)：正式 Release 已包含自动生成的发布说明
• Changes do not introduce security vulnerabilities
• Commit messages follow conventions

Screenshots

无界面改动。

Additional Notes

Release：https://github.com/g1331/AutoRouter/releases/tag/v1.18.0

发布提交：b80f08a33e77503f6cc5209c1537e01adbb8c7e5。

部署固定镜像 digest：sha256:1c22252d7712ff3383f89d488a4125e8dda60107f81176697192c4b8c9f2f8b6。

本次发布过程中发现两条 brace-expansion 中等风险开发依赖告警（#132、#133），未改依赖或关闭告警；该版本对齐变更未引入新依赖。