refactor(ci): 拆分构建/发布工作流，接入 WebUI 构建与自更新清单

将 129 行的 build.yml「上帝工作流」按职责拆分，并修复若干潜在问题：

- 拆分：build.yml → ci.yml（分支/手动：构建 + 推开发包到 Telegram）
  + release.yml（tag：建 Release + 上传 update.json + 发布通知）
- 复用：打包逻辑抽到 composite action（.github/actions/build-module）：
  构建 WebUI(→webroot)、写 versionCode、打 完整/精简/纯脚本 三包
- WebUI 首次接入打包流水线（发布包将包含 webroot）
- 触发修正：release 仅 on tag 并收紧为 v*，消除 push 中 paths 与 tags
  混用导致的触发歧义
- 自更新：release 时以模板生成 update.json 并作为 Release 附件；
  module.prop 的 updateJson 改指 releases/latest/download/update.json；
  修复 update.json 中失效的 changelog 路径（→ .github/changelog.md）
- 重命名带空格的 "Sync to KernelSU Repo.yml" → sync-kernelsu.yml
- dependabot 增加 src/webui 监控；docs.yml 命名统一中文；TG 推送去重

Author: Fanju6

.github/actions/build-module/action.yml

@@ -0,0 +1,67 @@
+name: 构建并打包模块
+description: 构建 WebUI、写入 versionCode，并打出 完整 / 精简 / 纯脚本 三个 ZIP 包
+
+# 被 ci.yml 与 release.yml 复用的共享打包逻辑（调用前需已 checkout，且 fetch-depth: 0 以便统计提交数）
+outputs:
+  version:
+    description: 模块版本号（取自 module.prop 的 version=）
+    value: ${{ steps.meta.outputs.version }}
+  commit_count:
+    description: 提交数，用作 versionCode
+    value: ${{ steps.meta.outputs.commit_count }}
+  full_name:
+    description: 完整包文件名
+    value: ${{ steps.meta.outputs.full_name }}
+  lite_name:
+    description: 精简包文件名
+    value: ${{ steps.meta.outputs.lite_name }}
+  mini_name:
+    description: 纯脚本包文件名
+    value: ${{ steps.meta.outputs.mini_name }}
+
+runs:
+  using: composite
+  steps:
+    - name: 配置 Node
+      uses: actions/setup-node@v6
+      with:
+        node-version: 24
+        cache: npm
+        cache-dependency-path: src/webui/package-lock.json
+
+    - name: 构建 WebUI（产物 → src/module/webroot）
+      shell: bash
+      working-directory: src/webui
+      run: |
+        npm ci
+        npm run build
+
+    - name: 计算版本并写入 module.prop
+      id: meta
+      shell: bash
+      run: |
+        COMMIT_COUNT=$(git rev-list --count HEAD)
+        sed -i "s/^versionCode=.*/versionCode=$COMMIT_COUNT/" src/module/module.prop
+        VERSION=$(grep '^version=' src/module/module.prop | cut -d= -f2)
+        {
+          echo "version=$VERSION"
+          echo "commit_count=$COMMIT_COUNT"
+          echo "full_name=NetProxy_${VERSION}_${COMMIT_COUNT}.zip"
+          echo "lite_name=NetProxy_${VERSION}_${COMMIT_COUNT}_lite.zip"
+          echo "mini_name=NetProxy_${VERSION}_${COMMIT_COUNT}_mini.zip"
+        } >> "$GITHUB_OUTPUT"
+
+    - name: 打包三件套（完整 / 精简 / 纯脚本）
+      shell: bash
+      working-directory: src/module
+      env:
+        FULL_NAME: ${{ steps.meta.outputs.full_name }}
+        LITE_NAME: ${{ steps.meta.outputs.lite_name }}
+        MINI_NAME: ${{ steps.meta.outputs.mini_name }}
+      run: |
+        # 完整包（全部组件）
+        7z a -tzip -mx=9 "../../$FULL_NAME" .
+        # 精简包（排除 IPSET 驱动，适用于内核已内置 IPSET 的设备）
+        7z a -tzip -mx=9 "../../$LITE_NAME" . -x!"bin/IPSET-LKM/*" -x!"bin/ipset"
+        # 纯脚本包（排除所有二进制文件）
+        7z a -tzip -mx=9 "../../$MINI_NAME" . -x!"bin/sing-box" -x!"bin/proxylink" -x!"bin/ipset" -x!"bin/IPSET-LKM/*" -x!"bin/zashboard/*"

.github/dependabot.yml

@@ -2,20 +2,26 @@
 
 version: 2
 updates:
-
-
-  # GitHub Actions
+  # GitHub Actions（工作流与 composite action 引用的 actions）
   - package-ecosystem: "github-actions"
     directory: "/"
     schedule:
       interval: "daily"
     commit-message:
       prefix: "ci(deps)"
 
-  # Docs (VitePress)
+  # 文档站 (VitePress)
   - package-ecosystem: "npm"
     directory: "/docs"
     schedule:
       interval: "weekly"
     commit-message:
       prefix: "docs(deps)"
+
+  # WebUI (Vue + Vite)
+  - package-ecosystem: "npm"
+    directory: "/src/webui"
+    schedule:
+      interval: "weekly"
+    commit-message:
+      prefix: "webui(deps)"

.github/update.json

@@ -2,5 +2,5 @@
 	"version": "Module v7.0.5",
 	"versionCode": 604,
 	"zipUrl": "https://github.com/Fanju6/NetProxy-Magisk/releases/download/v7.0.5/NetProxy_v7.0.5_604.zip",
-	"changelog": "https://raw.githubusercontent.com/Fanju6/NetProxy-Magisk/refs/heads/main/changelog.md"
+	"changelog": "https://raw.githubusercontent.com/Fanju6/NetProxy-Magisk/refs/heads/main/.github/changelog.md"
 }

.github/workflows/Sync to KernelSU Repo.yml

@@ -0,0 +1,86 @@
+name: 持续集成（构建与开发包）
+
+on:
+  workflow_dispatch:
+  push:
+    branches: [main]
+    paths:
+      - 'src/module/**'
+      - 'src/webui/**'
+      - '.github/workflows/ci.yml'
+      - '.github/actions/build-module/**'
+
+permissions:
+  contents: read
+
+# 同一分支的新推送取消尚未完成的旧构建
+concurrency:
+  group: ci-${{ github.ref }}
+  cancel-in-progress: true
+
+jobs:
+  build:
+    name: 构建与推送开发包
+    runs-on: ubuntu-latest
+    steps:
+      - name: 拉取代码
+        uses: actions/checkout@v6
+        with:
+          fetch-depth: 0
+
+      - name: 构建并打包模块
+        id: pack
+        uses: ./.github/actions/build-module
+
+      - name: 推送开发包到 Telegram
+        env:
+          TG_BOT_TOKEN: ${{ secrets.TG_BOT_TOKEN }}
+          TG_CHAT_ID: ${{ secrets.TG_CHAT_ID }}
+          COMMIT_MSG: ${{ github.event.head_commit.message }}
+          VERSION: ${{ steps.pack.outputs.version }}
+          COMMIT_COUNT: ${{ steps.pack.outputs.commit_count }}
+          FULL_NAME: ${{ steps.pack.outputs.full_name }}
+          LITE_NAME: ${{ steps.pack.outputs.lite_name }}
+          MINI_NAME: ${{ steps.pack.outputs.mini_name }}
+        run: |
+          CAPTION="模块构建成功通知
+
+          版本: \`${VERSION}\` (build ${COMMIT_COUNT})
+          说明:
+          \`\`\`
+          ${COMMIT_MSG:-手动触发或无说明}
+          \`\`\`
+
+          [提交记录](${{ github.server_url }}/${{ github.repository }}/commit/${{ github.sha }})
+          [构建日志](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }})"
+
+          # 统一发送函数：$1=文件 $2=说明，其余参数透传给 curl（如 -F parse_mode=Markdown）
+          send() {
+            curl -sS \
+              -F "chat_id=${TG_CHAT_ID}" \
+              -F "message_thread_id=2275" \
+              -F "document=@$1" \
+              -F "caption=$2" \
+              "${@:3}" \
+              "https://api.telegram.org/bot${TG_BOT_TOKEN}/sendDocument"
+          }
+
+          send "$FULL_NAME" "$CAPTION" -F "parse_mode=Markdown"
+          send "$LITE_NAME" "lite: 不含 IPSET 驱动，适用于内核已内置 IPSET 的设备"
+          send "$MINI_NAME" "mini: 不含二进制文件和 IPSET 驱动，需自行放入 sing-box、proxylink、zashboard 等组件"
+
+      - name: 失败通知
+        if: failure()
+        uses: cbrgm/telegram-github-action@v1
+        with:
+          token: ${{ secrets.TG_BOT_TOKEN }}
+          to: ${{ secrets.TG_CHAT_ID }}
+          thread-id: 2275
+          parse-mode: markdown
+          message: |
+            **持续集成失败！**
+
+            提交: `${{ github.sha }}`
+            说明: ${{ github.event.head_commit.message }}
+
+            [点击查看构建日志](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }})