ci: 限制预构建存储并保留完整发布验证

[sunnylqm]

改动

• 预构建中间制品显式保留 7 天，保留失败重试窗口。
• prebuilds / publish 设置 30 / 15 分钟任务上限。
• 下载只匹配 prebuilds-*，避免同一 run 的其他报告混进 npm 发布包。

保持不变

三个原平台、Node/Bun 测试、GLIBC_2.34 ceiling、打包后独立 smoke、OIDC / provenance 及发布参数全部保留；没有重新启用暂时关闭的平台，也没有减少测试。

发布流程仍只在 Release published 事件执行。本轮未创建 Release、未发布 npm、未触发生产发布或删除远端产物。完整发布链路尚未实跑，不把普通 PR 检查当成真实发布验证。

---

^{Need help on this PR? Tag @codesmith-bot with what you need. Autofix is disabled.}