Prepare team collaboration and reviewed contribution workflow

[Hao0321]

目的

完成 video-autopilot 團隊邀請前的協作流程與 GitHub 保護準備。本次不邀請任何協作者。

變更

• CODEOWNERS：所有變更由 Hao0321 審查，包括 ownership 與 workflow 本身。
• 協作計畫：fork／Write 的分工、Issue → 分支 → PR → 審查 → 合併 → Release、第一批任務與貢獻紀錄。
• 貢獻指南、安全政策、PR 模板、可驗收的任務表單及私密漏洞入口。
• CI：main push 與 PR 執行，取消過時重複 run；checkout 不保留憑證，job 有 30 分鐘上限。

驗證

• YAML 解析：4 個檔案通過。
• Markdown 本地連結與文件證據範圍檢查通過。
• 公開隱私 self-test：17 條規則通過；公開資料 gate 通過。
• Sync receipt：311 個 hashed outputs 通過。
• git diff --check 通過。
• 三作業系統、兩個 Python 版本及 reproducible-release 的完整 CI 以此 PR 的 GitHub Checks 為準。

邊界與回復

• 變更全部在 .github，維持既有 MIT 授權與 release-managed 檔案，不影響私人 canonical 資料。
• main／v* 保護和私密漏洞回報由維護者另透過 GitHub Settings 生效並保存前後紀錄。
• 個人儲存庫的 Write 協作者仍能管理 Releases；標籤規則不等於發布資產的完整權限隔離。
• 保護與 CI 不代表完成惡意程式沙箱或全面滲透測試。
• 如有相容性問題可 revert 此 PR；設定變更的原值已保存供恢復。