fix(release): harden install smoke receipts

[aretw0]

Contexto

Torna o smoke de instalação de releases uma verificação utilizável a longo prazo: continua empacotando, instalando em consumidor limpo e importando os entrypoints reais, mas agora produz recibo estruturado e diagnóstico acionável.

Mudanças

• deriva a raiz do repositório do próprio script, sem depender do diretório de invocação;
• reutiliza o store configurado do pnpm, mantendo o consumidor descartável;
• adiciona recibo JSON, tempos por pacote/fase, timeout por subprocesso e logs de falha;
• adiciona modo keep para inspeção e override explícito de store;
• cobre parsing, recibos e fechamento de dependências internas, incluindo prova negativa do guard;
• corrige a documentação para refletir pnpm pack e pnpm install.

Verificação

• node --check scripts/ci/release-install-smoke.mjs
• node --test scripts/ci/test-release-install-smoke.mjs scripts/ci/test-release-readiness.mjs (8 testes)
• node scripts/ci/release-install-smoke.mjs --json (consumer limpo, tarballs reais e imports; 7,278 s)
• pnpm run release:readiness:test (153 testes)
• pnpm exec oxfmt --check
• git diff --check
• refarm agent finish --profile affected --run --json

A seleção completa ecosystem-ready permanece exercitada pelo workflow manual de primeiro publish, cujo runner durável comporta a execução longa; este ambiente interativo não preservou o processo longo de modo confiável.