[tech] 🐛 fix(cli): 修复 Windows 下 update 的 Core 范围查询 + 发布 cli@3.6.6

[liguochuan00]

问题

Windows 上 flow2spec update 永远认为 Core 已是最新（update --core 实际是 no-op）：

CLI:      3.6.5 -> 3.6.5
Core:     3.8.2 -> 3.8.2
Template: 3.8.1 -> 3.8.1

根因

queryLatestCoreMetadata() 用 npm view <core>@^3.8.2 … 查兼容范围内最新 Core。Windows 下 runCommandSync 必须 shell: true（否则找不到 npm.cmd），而参数只拼接、不转义，cmd.exe 把 ^ 当转义符吃掉，查询退化成精确版本 @3.8.2，目标永远等于当前基线。

本机实测（同一条命令，唯一差别是 shell）：shell: true → 只返回 3.8.2/3.8.1；bash（^ 不特殊）→ 返回含 3.8.3 的完整列表。Linux/macOS 与 CI 一直正常，所以此前未暴露。

改法

• 先 npm view <core> versions --json 列全部版本，在 JS 里按 caret 范围过滤取最大
• 再对选中的精确版本查 templateVersion（老版本缺该字段时回落到 Core 版本本身）
• 全程不向 argv 传特殊字符；新增 satisfiesCoreRange()

验证

• Windows 真实 registry 实测：update --check 现在正确报告 Core: 3.8.3 -> 3.8.3
• Windows 等价回放（复刻 test-cli-update 的 mock）：^3.8.2 → 3.9.0、^0.2.3 → 0.2.4、--core 生效校验通过、任何调用都不含 ^
• npm test 全链、version:check、pack:check 通过（test-cli-update 在 win32 只跑 help 冒烟，CI 会跑完整 mock）

版本

CLI 3.6.5 → 3.6.6；Core 保持 3.8.3、Template 3.8.2，兼容范围仍 ^3.8.2。