Release AIKernel.Core v0.1.2 runtime and governance boundary (#8)

## Summary
This PR releases AIKernel.Core v0.1.2 as the deterministic runtime and governance boundary for AIKernel.

## Changes
- Aligns Core package references with official AIKernel.NET v0.1.2 packages.
- Stabilizes ROM, Context, Execution, Fail-Closed, Replay, and CTG-related runtime surfaces.
- Ensures AIKernel.TestKit v0.1.2 is packageable for downstream validation.
- Removes local package feed dependency from the release configuration.

## Validation
- dotnet restore
- dotnet build
- dotnet test
- AIKernel.TestKit.0.1.2.nupkg generated and inspected

## Release
This PR prepares AIKernel.Core v0.1.2 and AIKernel.TestKit v0.1.2 for release.

Author: egumaru

.github/workflows/publish-pypi.yml

@@ -0,0 +1,62 @@
+name: Publish Python package to PyPI
+
+on:
+  push:
+    tags:
+      - "v*"
+      - "py-aikernel-net-*"
+  workflow_dispatch:
+
+permissions:
+  contents: read
+
+jobs:
+  build:
+    name: Build aikernel-net
+    runs-on: ubuntu-latest
+    defaults:
+      run:
+        working-directory: python
+    steps:
+      - name: Check out repository
+        uses: actions/checkout@v4
+
+      - name: Set up Python
+        uses: actions/setup-python@v5
+        with:
+          python-version: "3.11"
+
+      - name: Install build tooling
+        run: python -m pip install --upgrade build twine
+
+      - name: Build distributions
+        run: python -m build --wheel --outdir dist
+
+      - name: Check distributions
+        run: python -m twine check dist/*
+
+      - name: Upload distributions
+        uses: actions/upload-artifact@v4
+        with:
+          name: pypi-dist-aikernel-net
+          path: python/dist/*
+          if-no-files-found: error
+
+  publish:
+    name: Publish aikernel-net
+    runs-on: ubuntu-latest
+    needs: build
+    environment:
+      name: pypi
+    permissions:
+      contents: read
+      id-token: write
+    steps:
+      - name: Download distributions
+        uses: actions/download-artifact@v4
+        with:
+          name: pypi-dist-aikernel-net
+          path: dist
+
+      - name: Publish distributions to PyPI
+        uses: pypa/gh-action-pypi-publish@release/v1

Directory.Build.props

@@ -4,12 +4,18 @@
     <Nullable>enable</Nullable>
     <ImplicitUsings>enable</ImplicitUsings>
 
-    <Version>0.1.1</Version>
-    <PackageVersion>0.1.1</PackageVersion>
-    <AssemblyVersion>0.1.1.0</AssemblyVersion>
-    <FileVersion>0.1.1.0</FileVersion>
-    <InformationalVersion>0.1.1</InformationalVersion>
-    <AIKernelPackageVersion>[0.1.1]</AIKernelPackageVersion>
+    <StablePackageVersion>0.1.2</StablePackageVersion>
+    <LocalPackageVersionPrefix>0.1.2</LocalPackageVersionPrefix>
+    <LocalPackageBuildNumber Condition="'$(LocalPackageBuildNumber)' == ''">0</LocalPackageBuildNumber>
+    <UseLocalPackageVersion Condition="'$(UseLocalPackageVersion)' == ''">false</UseLocalPackageVersion>
+    <PackageVersion Condition="'$(UseLocalPackageVersion)' == 'true'">$(LocalPackageVersionPrefix)-dev$(LocalPackageBuildNumber)</PackageVersion>
+    <PackageVersion Condition="'$(UseLocalPackageVersion)' != 'true'">$(StablePackageVersion)</PackageVersion>
+    <Version>$(PackageVersion)</Version>
+    <AssemblyVersion>$(StablePackageVersion)</AssemblyVersion>
+    <FileVersion>$(StablePackageVersion)</FileVersion>
+    <InformationalVersion>$(PackageVersion)</InformationalVersion>
+    <AIKernelContractPackageVersion Condition="'$(AIKernelContractPackageVersion)' == ''">[$(StablePackageVersion)]</AIKernelContractPackageVersion>
+    <AIKernelProviderPackageVersion Condition="'$(AIKernelProviderPackageVersion)' == ''">[0.1.2]</AIKernelProviderPackageVersion>
     <GenerateDocumentationFile>true</GenerateDocumentationFile>
 
     <Authors>Takuya Sogawa</Authors>
@@ -20,7 +26,7 @@
     <Copyright>Copyright © 2026 Takuya Sogawa of AIKernel-NET</Copyright>
     <PackageTags>aikernel;aikernel-core;ai-os;kernel;provider;hosting;rom;vfs;context;execution;immutability;fail-closed;capability-modules;dynamicslm;seedslm;hatl;admissibility;semantic-compilation</PackageTags>
     <PackageReleaseNotes>
-      AIKernel.Core package family v0.1.1 - Release build aligned with official AIKernel.NET contract packages v0.1.1. Adds Core-owned ROM storage and VFS Git capability contracts, built-in SkillProvider, LocalExecutionProvider, MinimalRuntimeProvider, VfsProvider, SystemInfoProvider, dynamic provider registry surfaces, matching Python descriptors, broader monadic DSL/ROM/VFS parsing, validation, invocation, metadata boundaries, ResultStep Match projection, safer DSL/ROM/Kernel execution branching, and additional Result/Either/Option adapter projection cleanup.
+      AIKernel.Core package family v0.1.2 - Release build aligned with official AIKernel.NET contract packages v0.1.2, synchronized Python wrapper package aikernel-net v0.1.2, and local development package outputs using 0.1.2-dev{build-number}.
     </PackageReleaseNotes>
   </PropertyGroup>
 

NuGet.config

@@ -1,7 +1,6 @@
 <?xml version="1.0" encoding="utf-8"?>
 <configuration>
   <packageSources>
-    <add key="AIKernelLocal" value="..\artifacts\local-packages" />
     <add key="nuget.org" value="https://api.nuget.org/v3/index.json" />
   </packageSources>
 </configuration>

README-jp.md

@@ -83,9 +83,41 @@ runtime 側へ分離します。Control layer は EventBus を通じて
 
 ---
 
+## CTG Governance Core
+
+AIKernel.Core 0.1.2 は、Canonical Triadic Governance (CTG) の Core 実装面を
+含みます。CTG は AIKernel.NET contract DTO / enum を消費する決定論的 Core service
+として実装され、ROM、Canon、Council、Gate、RejectPolicy、YAML、DTO の意味論は変更しません。
+
+Core CTG surface は次を含みます。
+
+- vote extraction と `CouncilDecision` から `GateInput` への adapter
+- pure Decision Gate evaluation
+- pure Trajectory Gate aggregation
+- reject reason serialization / classification
+- canon reference resolution と locale YAML adaptation
+- step / trajectory governance trace assembly
+- Core 側 integration facade としての `ICtgGovernanceService`
+
+CTG service だけを登録する場合:
+
+```csharp
+services.AddCtgGovernance();
+```
+
+`AddAIKernelCore()` も CTG surface を登録します。既存の `IDecisionGate` と
+`ITrajectoryGate` 登録は置き換えません。
+
+実装境界は [CTG Governance Integration Guide](docs/development/ctg-governance-integration-jp.md)
+を参照してください。
+
+配布メモ: 0.1.2 更新では NuGet package と同期 Python wrapper を公開します。
+
+---
+
 ## ソリューション構造
 
-本リポジトリは、ランタイム、Provider、検証レイヤーで構成されています。
+本リポジトリは、ランタイム、Provider integration、検証レイヤーで構成されています。
 
 ```text
 src/
@@ -94,7 +126,7 @@ src/
   AIKernel.Kernel
   AIKernel.Hosting
   Providers/
-    AIKernel.Providers.MicrosoftAI
+    (external provider integration workspace)
 
 tests/
   AIKernel.TestKit
@@ -154,11 +186,13 @@ ASP.NET Core / Generic Host 向けに、`IServiceCollection` 拡張と既定の
 
 #### `Providers/`
 
-AIKernel と外部モデル・外部サービスを接続する Provider 実装群です。
+AIKernel と外部モデル・外部サービスを接続する Provider package の integration
+workspace です。0.1.2 Core package line では、この repository から Provider
+package は公開しません。
 
 ##### `AIKernel.Providers.MicrosoftAI`
 
-`Microsoft.Extensions.AI`（MEAI）を利用した OpenAI 互換 Provider 実装です。
+`Microsoft.Extensions.AI`（MEAI）を利用した外部 OpenAI 互換 Provider package です。
 
 Microsoft の AI 抽象レイヤーを活用して開発速度を高めつつ、AIKernel の Capability ベース実行モデルを維持します。
 
@@ -185,12 +219,13 @@ ABI と振る舞いの規律を検証するための Contract Test Framework で
 #### `AIKernel.Python`
 
 AIKernel.Core の関数型プリミティブと managed assembly discovery を提供する薄い
-Python binding です。
+Python binding です。Python package release が明示的に予定された場合にのみ公開します。
 
-`aikernel-net` Python package として install でき、既定では CPU-only / CUDA-free です。
-Python monad helper と managed assembly discovery を公開し、CUDA、LibTorch、
-native `libtorch_bridge` ABI は同梱しません。Python package は OS 固有 memory
-mapping、Kernel 内部構造、Capability 内部実装を再実装しません。
+公開済みの Python release は `aikernel-net` package として install でき、既定では
+CPU-only / CUDA-free です。Python monad helper と managed assembly discovery を公開し、
+CUDA、LibTorch、native `libtorch_bridge` ABI は同梱しません。Python package は OS 固有
+memory mapping、Kernel 内部構造、Capability 内部実装を再実装しません。0.1.2 CTG Core
+更新では PyPI package を公開しません。
 
 ---
 
@@ -202,17 +237,21 @@ mapping、Kernel 内部構造、Capability 内部実装を再実装しません
 ### 1. パッケージのインストール
 
 ```bash
-dotnet add package AIKernel.Core --version 0.1.1
-dotnet add package AIKernel.Hosting --version 0.1.1
-dotnet add package AIKernel.Kernel --version 0.1.1
-dotnet add package AIKernel.Providers.MicrosoftAI --version 0.1.1
+dotnet add package AIKernel.Core --version 0.1.2
+dotnet add package AIKernel.Hosting --version 0.1.2
+dotnet add package AIKernel.Kernel --version 0.1.2
+dotnet add package AIKernel.Providers.MicrosoftAI --version 0.1.2
 ```
 
+`AIKernel.Providers.MicrosoftAI` は Provider repository の更新まで 0.1.2
+provider package line のまま扱います。0.1.2 Core 更新は Core、Hosting、
+Kernel、Common、TestKit、AIKernel.NET contract packages を中心とした更新です。
+
 関数型プリミティブや Contract Test helper を直接利用する場合:
 
 ```bash
-dotnet add package AIKernel.Common --version 0.1.1
-dotnet add package AIKernel.TestKit --version 0.1.1
+dotnet add package AIKernel.Common --version 0.1.2
+dotnet add package AIKernel.TestKit --version 0.1.2
 ```
 
 CUDA は任意機能であり、このリポジトリの外側に分離されています。GPU ホストでは、
@@ -224,7 +263,7 @@ full `.nupkg` を取得し、そのフォルダを local NuGet source として
 
 ```bash
 dotnet nuget add source <folder-containing-full-cuda-nupkg> --name AIKernel-CUDA
-dotnet add package AIKernel.Cuda13.0.Libtorch2.12.win-x64 --version 0.1.1
+dotnet add package AIKernel.Cuda13.0.Libtorch2.12.win-x64 --version 0.1.2
 ```
 
 CUDA を直接利用したい LLM / SLM 開発者向けの仮想メモリレイヤー、仕様、
@@ -233,22 +272,24 @@ CUDA を直接利用したい LLM / SLM 開発者向けの仮想メモリレイ
 を参照してください。他の CUDA version、model runtime、Linux CUDA host では、
 CUDA Capability repository を fork して新しい Capability module を作成します。
 
-Python language binding は CPU-only 既定で install します。GPU integration は、
+既存の Python language binding は CPU-only 既定で install できます。GPU integration は、
 対応する外部 Capability package を明示的に追加します。
 
 ```bash
 pip install aikernel-net
 ```
 
 base Python package は Windows / Linux 向けの CPU-only universal
-`py3-none-any` wheel として公開します。C# ホストでは NuGet package を利用し、
-Python ホストでは `aikernel-net` distribution を利用します。import package は
+`py3-none-any` wheel として公開されています。0.1.2 CTG Core 更新では PyPI package を
+公開しません。既存の Python ホストは、Python release が別途予定されるまで、最新の
+公開済み `aikernel-net` distribution を利用してください。import package は
 `aikernel_net` です。PyPI の `aikernel` は別プロジェクトです。GPU / native runtime は
 明示的に追加する Capability install として扱います。
 
-安定版 Python release は PyPI に `aikernel-net` として公開します。開発 build は
-CI/CD 検証向けに使う場合がありますが、利用者向け release note は公開 package
-のみを単位とし、開発中の変更は次の公開 release entry に統合して記載します。
+安定版 Python release は、Python release が明示的に予定された場合のみ PyPI に
+`aikernel-net` として公開します。開発 build は CI/CD 検証向けに使う場合がありますが、
+利用者向け release note は公開 package のみを単位とし、開発中の変更は次の公開
+release entry に統合して記載します。
 
 source-based local validation では repository subdirectory から install できます。
 
@@ -259,8 +300,8 @@ pip install git+https://github.com/AIKernel-NET/AIKernel.Core.git#subdirectory=p
 native toolchain の前提条件と wrapper-only 開発手順は
 [python/README.md](python/README.md) を参照してください。
 
-v0.1.1 package family は、AIKernel.NET の契約パッケージ
-`AIKernel.Abstractions`、`AIKernel.Dtos`、`AIKernel.Enums` v0.1.1 と同期しています。
+v0.1.2 Core package family は、AIKernel.NET の契約パッケージ
+`AIKernel.Abstractions`、`AIKernel.Dtos`、`AIKernel.Enums` v0.1.2 と同期しています。
 `AIKernel.Vfs` は独立した NuGet 依存ではなくなり、VFS 契約は
 `AIKernel.Abstractions` から提供されます。`AIKernel.Vfs` namespace は、
 in-process VFS provider / store の Core 実装 namespace として残りますが、
@@ -398,7 +439,7 @@ asset と同じ ROM signature verification path を使い、hash mismatch や既
 ## 目標とする起動体験
 
 ```text
-[KERNEL] Initializing AIKernel.NET Core v0.1.1...
+[KERNEL] Initializing AIKernel.NET Core v0.1.2...
 [KERNEL] Loading VFS Provider: local... [OK]
 [KERNEL] Mounting ROM root... [OK]
 [KERNEL] Building ContextSnapshot... [OK]