fix: 源頭就寫對的網址，不靠發佈時改寫（leo 2026-07-21）

leo：「要發佈的正稿，從頭就不要用奇怪的網址，以免改來改去。」
＝sanitize 每次改寫是補丁不是解法。改成源頭正確：

- README/README.en：死帳號 uncle6me-web → youlinhsieh（該帳號已 suspend，
  安裝指令指著它半年沒人發現＝別人照做必失敗）
- install.sh/update.sh：來源預設改公開 GitHub raw；內部要指私有草稿源
  走 TEMPLATE_SOURCE= 環境變數覆寫，不改檔 → 兩邊不再需要維護兩份網址
- tasks-project-sync.yaml 註解範例帳號改通用佔位符

sanitize 降級為「安全網」：正常情況應無需改寫；若它報告改了東西＝
源頭又混進錯網址的信號，回頭修源頭。保留它做發佈前驗證（殘留即中止）——
擋的是「只有外部使用者才會撞到、我們自己永遠測不到」的錯。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

scripts/github-publish-sanitize.py

@@ -3,15 +3,18 @@
 
 由 publish-github.sh 自動呼叫（步驟 3.5），參數＝匯出樹的暫存目錄。
 
-為什麼需要（leo 2026-07-21）：
-  「我不想給它 Gitea 網址，因為我們已經計劃要把 gitea 改用 CF 版本了。」
+🔑 定位（leo 2026-07-21 校正）：**這支是安全網，不是主要手段。**
 
-  install.sh / update.sh 內建的抓取來源指向我們的 **private Gitea**：
-    - 別人抓不到（private）→ 裝不起來
-    - 且該網址即將換成 CF 版 → 公開出去的網址馬上失效
+  leo：「要發佈的正稿，**從頭就不要用奇怪的網址，以免改來改去**。」
 
-  → 公開版一律改指 GitHub raw。私有工作區維持 Gitea 不動，
-    兩邊不必手工維護兩份（改寫發生在發佈當下）。
+  → 已於同日**源頭修正**：install.sh／update.sh 的來源預設就是公開 GitHub raw
+    （內部要指私有草稿源時走 `TEMPLATE_SOURCE=` 環境變數覆寫，不改檔）；
+    README 的死帳號 `uncle6me-web` 也直接改掉。
+    **正常情況下本腳本應該「無需改寫」** ——若它報告改了東西，代表源頭又混進錯網址，
+    那是要回頭修源頭的信號，不是「反正發佈時會自動改」。
+
+  保留它的理由＝**發佈前的最後一道驗證**：任何殘留失效來源就 exit 1 中止，
+  避免「別人照著裝卻裝不起來」這種只有外部使用者才會撞到、我們自己永遠測不到的錯。
 """
 import pathlib
 import re