test(M00): 补充发布清单dry-run检查

docs/devlogs/2026-06-16-M00-V5-基线核验.md

@@ -10,6 +10,7 @@
 - 补齐 `check-emqx.sh`、`start-emqx.sh`、`stop-emqx.sh` 三个 V5.0 点名的 WSL 本地 EMQX 辅助脚本入口。
 - 强化 `scripts/dev/windows/check-repo-completeness.ps1`，将仓库完整性从提示型检查升级为提交前门禁，并接入 `scripts/dev/windows/test-all.ps1`。
 - 调整 `scripts/dev/windows/push-module.ps1`，改为先暂存显式路径、再执行完整性门禁和测试，避免新增文件被门禁误拦截。
+- 为 `scripts/setup/deploy-business.sh` 新增 `--dry-run` release manifest 输出，并新增 Windows 结构检查脚本。
 
 ## 复用/改写/弃用判断
 
@@ -30,6 +31,7 @@
 - WSL EMQX 辅助脚本：新增 `check-emqx.sh` 复用服务级基线检查，`start-emqx.sh`/`stop-emqx.sh` 仅管理本地 EMQX systemd 服务；脚本不安装、不降级、不重置 EMQX。
 - 仓库完整性门禁：`check-repo-completeness.ps1` 现会检查必备文件是否 tracked、是否存在意外 untracked、嵌套 Git、`.gitmodules`、被跟踪的秘密/依赖/构建/备份/日志/上传文件，以及 `main...origin/main` 是否一致。
 - 模块推送脚本：`push-module.ps1` 现要求显式 `-Paths` 存在并先暂存，再运行 `test-all.ps1` 和敏感信息检查，随后 commit、push 并校验远端。
+- Release manifest：`deploy-business.sh --dry-run .` 可输出当前 HEAD 的 dry-run JSON，`check-release-manifest.ps1` 已验证 `commit=HEAD`、`branch=main`、`deployed=false` 和跳过构建/迁移字段。
 - 敏感信息检查：已调整规则，空示例变量和 shell 参数展开不再误报，真实非占位长值仍会报警；`check-secrets.ps1` 通过。
 - Git 历史敏感模式扫描已执行，只记录命中提交，不输出秘密值。