chore: v1.7.0 版本号与安装链接 bump（sync 契约变更首次进 release 轨）

[stack-wuh]

变更

• package.json：version 1.6.1 → 1.7.0
• README.md：bootstrap 安装 URL 版本段同步 /v1.7.0/
• 载体 brief 自身

影响

• 行为/触发面变化：无实现代码改动，仅把已合并的 fix(sync)（PR fix: sync 解除 brief 硬依赖，基线取 --base-branch > brief > 当前分支 #70）送进 release 轨
• 走 release 轨的使用者自此可拿到无 brief 依赖的 sync；插件侧 cliVersion 自此有版本可 pin
• 明确不受影响的范围：lib/**、.github/workflows/**、scripts/** 未触碰
• test/cli.test.mjs 里的 v1.6.1 字面量是 assertVersion 负例入参，与本 bump 无关

验证

• 命令与结果：git diff --stat = README.md | 2 +-、package.json | 2 +-，共 2 文件 2 增 2 删
• node -p "require('./package.json').version" = 1.7.0；README 安装 URL 已指向 /v1.7.0/
• 引用扫描：git grep -l 'v1.6.1' 命中 4 文件——3 个归档 brief 留痕 + 1 个测试负例字面量；安装轨零残留
• 覆盖范围核对：git rev-list --count v1.6.1..HEAD 实取 3 提交，对外可见的是 92515be（PR fix: sync 解除 brief 硬依赖，基线取 --base-branch > brief > 当前分支 #70）
• bump 位依据：本仓 v1.6.1 载体规则「无命令面变化才走 patch」；本次参数契约有变，故进 minor
• 未覆盖项（明说）：本机不跑全量 npm test（约 270s 超 60s 阈值），由 test.yml 的 PR 触发补
• 未覆盖项（明说）：发布链端到端需 tag 落地才可取证实证，已在 brief 结果段登记为待回填项

关联

• Closes [design] squash 后 sync 取不回基线：浅修复被 harness 的 readBrief+write 两处堵死，需契约变更 #65（其修复由 PR fix: sync 解除 brief 硬依赖，基线取 --base-branch > brief > 当前分支 #70 承载，本 PR 把它送进 release 轨）
• Refs [bug] squash 合并下 sync 与 verifiedCommit 两头卡死，归档被迫重跑 review #59
• brief: shadow-docs/changes/20261013-chore-release-v170/brief.md