release: v1.16.2 — 三轮审计质量加固（B6.9→A7.9）

经三轮代码审计后的综合质量加固版本，覆盖协议核心层、数据正确性、
错误处理、测试真实度与可维护性。761 单测全绿（+58），ruff/mypy 全过。

主要修复：
- 离线 .day 写入原子化（fsync + _repair_tail + 读取校验，CQS 守住）
- 回测止损前视偏差（延迟下一根开盘 + 跳空保护）
- VWAP 权重索引 / bar_time fail-fast / 绩效除零保护
- 闭包绑定 / 路径穿越 / naive datetime 跨时区 / ruff UP038

重构：
- 抽 AsyncHeartbeatMixin 收敛 4 处心跳副本（12→1）
- 统一 _RETRY_DELAYS 退避序列 / scanner 失败可观测性

新增 5 个测试文件 + 公共 API 类型契约，CI 加 Windows 矩阵 +
trusted publishing 签名 + 锁文件。

详见 CHANGELOG.md

requirements-dev.txt

@@ -0,0 +1,22 @@
+# 开发工具链锁文件 —— 锁定 dev 依赖的具体版本，保证 CI 构建可复现。
+# 运行时依赖（pandas/tzdata/click 等）由 pyproject.toml 的下界+上界约束，
+# 此文件仅锁定 [dev] 工具链（pytest/mypy/ruff/scipy/coverage 等）。
+# 升级任一工具时请同步更新此文件并重新验证 CI。
+
+# 测试框架
+pytest==8.3.5
+pytest-asyncio>=0.23
+pytest-cov==7.1.0
+coverage==7.14.0
+
+# 静态检查
+mypy==2.1.0
+ruff==0.11.11
+
+# 科学计算（[dev] 与 [science] 可选依赖）
+scipy==1.17.0
+numpy==2.2.3
+
+# Web 可选依赖测试支持
+fastapi==0.115.11
+uvicorn==0.34.0