Release v2.0.0

CONTRIBUTING.md

@@ -19,10 +19,11 @@ cargo test --all-targets
 Pop-Location
 
 npm run tauri -- info
-& .\scripts\install-control-app.ps1 -PlanOnly
-& .\scripts\install-proxyfier.ps1 -PlanOnly
-& .\scripts\install-singbox.ps1 -PlanOnly
+& .\scripts\check-runtime-powershell-boundary.ps1 -CheckOnly
+& .\scripts\update-component-bundle.ps1 -PlanOnly
+& .\scripts\update-component-bundle.ps1 -CheckOnly
 & .\scripts\audit-windows-smoke.ps1 -Mode PlanOnly
+& .\scripts\prepare-release.ps1 -PlanOnly -SkipBuild
 ```
 
 Windows service, UAC, installer и реальный routing нельзя считать проверенными только по unit-тестам. Для таких изменений укажите выполненный ручной сценарий или явно оставьте этот пробел в отчете.
@@ -32,6 +33,8 @@ Windows service, UAC, installer и реальный routing нельзя счи
 - Держите `src/api/tauriCommands.ts` единственным TypeScript facade над Tauri `invoke`.
 - Не показывайте subscription URL, credentials, proxy password или `X-HWID` в логах и UI.
 - Не добавляйте скрытые install/start/stop/uninstall действия в apply.
+- Не добавляйте PowerShell, `.ps1` resources или generated scripts в production runtime. PowerShell разрешён только в точном build/release/QA allowlist, который проверяет `check-runtime-powershell-boundary.ps1`.
+- Храните managed components только в `C:\Program Files\ProxyWarden\components`; `config\components.json` допустим лишь как legacy migration input, а не source of truth.
 - Добавляйте минимальный тест для новой ветвящейся логики.
 - Не коммитьте runtime-файлы из `C:\ProgramData\ProxyWarden` и generated output.