[AlphaCatMeow]

把 scripts/release/kbrain.lock.json 从 v0.107.8 更新到 v0.107.9（Stack-Cairn/K-brain main 合并提交 8f75fe0，正式版）。合入后桌面构建带上 Stack-Cairn/K-brain#82。

Closes #1130
Depends-On: none
Stack-Root: #1131
Cross-Repo: Stack-Cairn/K-brain#82（已合入并发布 v0.107.9）

改动

• sourceRevision 与四个支持目标的 downloads.*.sourceRevision 改为 8f75fe0124f9f4cff004cc1c4a09187df5307efb
• 四个目标的 backend / computer 下载地址改为 v0.107.9 资产，SHA-256 同步更新；releaseTag 改为 v0.107.9
• 只改这一个文件

行为变化（来自 K-brain#82）

场景	v0.107.8	v0.107.9
模型把截图工具返回的 \\?\D:\...\a.png 交给 Image	Image.path is outside the authorized workspace roots	正常显示；\\?\D:\ 与 D:\ 视为同一路径
只读根或 deny 规则用 \\?\ 写法，请求用普通写法（或反过来）	只读否决、deny 漏判	两种写法同样判定
\\.\、\??\、卷 GUID 等命名空间写法	各工具行为不一	统一报 unsupported Windows path namespace
上一轮 Bash yield_time_ms 留下的 session_id，下一轮 ProcessWait	managed process belongs to another canonical run	同一会话可读、可等、可停；其他会话仍拒绝（文案改为 belongs to another conversation）
Windows 上写成 D:\dir\**、src\*.go 的路径规则	静默匹配不到任何文件	按通配符生效

验证

• 发布工作流 41553453304 成功，release 非预发布、13 个资产
• 四个目标共 8 个资产：release 摘要与 SHA256SUMS 逐一一致（锁文件由 SHA256SUMS 生成）
• 用新锁文件对四个目标执行 prepare-kbrain --release（实际下载并校验）全部成功；Windows x64 资产 -version 为 k-brain v0.107.9
• 在 origin/main 导出树上换入新锁文件，prepare-kbrain / verify-kbrain-packaging / build-kbrain-source / release-version 测试 19 pass / 0 fail（2 skip）
• 真机（Windows 调试版，sidecar 为 feat: 分区字体调节、Skills 本地导入、模型折叠、消息时间与工作区切换崩溃修复（GUI + WebUI） #82 分支本地编译，与发布提交代码相同）：Image 原样读取 \\?\D:\...\pilot-entry.png 显示 1440×1013 截图；跨轮 ProcessWait 返回 status=cancelled，无归属错误。详见 K-brain#82
• 未运行：macOS / Linux 资产未在真机运行，由 CI 下载校验；未做原生打包验收

Screenshots / preview

无前端改动。

🤖 Generated with Claude Code