feat(oss): 补齐开源声明体系（MIT + 第三方声明 + 贡献/安全/行为准则）

* LICENSE              —— MIT
  * THIRD-PARTY-NOTICES  —— 依赖清单、再分发合规说明（含随仓库分发的
                            Apache ECharts 5.6.0 / Apache-2.0）与自查清单
  * CONTRIBUTING.md      —— 开发环境、五层验证、必须遵守的不变量、提交规范
  * SECURITY.md          —— 漏洞私有报告渠道、已有措施、已知非目标
  * CODE_OF_CONDUCT.md   —— 改编自 Contributor Covenant 2.1
  * .github/             —— Bug 报告 / 功能建议表单 + PR 模板
  * .editorconfig        —— 与 .gitattributes 保持一致
  * 全部 Python / Shell 源文件加 SPDX-License-Identifier: MIT 头
  * README 增加「开源与许可」章节与许可标识

CODE_OF_CONDUCT.md

@@ -0,0 +1,59 @@
+# 行为准则（Code of Conduct）
+
+## 我们的承诺
+
+为了营造开放、友善的协作环境，我们作为贡献者与维护者承诺：**让每个人参与本项目的体验都不受骚扰**，
+无论其年龄、体型、可见或不可见的残障、族裔、性别认同与表达、经验水平、教育程度、
+社会经济状况、国籍、外貌、种族、宗教，或性取向与身份认同。
+
+## 我们的标准
+
+**有助于营造积极环境的行为：**
+
+- 对他人展现同理心与善意
+- 尊重不同的意见、观点与经验
+- 给出并优雅地接受建设性的反馈
+- 承担责任、向被我们影响的人致歉，并从中学习
+- 关注对整个社区最有利的事，而不只是对我们个人
+
+**不可接受的行为：**
+
+- 性化的言语或图像，以及任何形式的性关注或挑逗
+- 挑衅、侮辱或贬损性评论，以及人身攻击或政治攻击
+- 公开或私下的骚扰
+- 未经明确许可，公布他人的私人信息（如真实姓名、住址、邮箱、凭据等）
+- 其他在专业场合中可被合理视为不当的行为
+
+> 与本项目技术定位直接相关的一条：**请勿在 Issue、PR、讨论或截图中提交真实的账号凭据、
+> 云端 Cookie、`secret_key` 或真实用户的用量数据**。需要复现时请用 `tools/demo_data.py`
+> 生成的示例数据，或自行脱敏。这类内容会被立即删除。
+
+## 维护者的责任
+
+维护者负责澄清并执行上述标准，对任何被视为不当、威胁、冒犯或有害的行为，
+有权采取适当且公平的纠正措施，包括删除、编辑或拒绝评论、提交、代码与 Issue，
+并在必要时临时或永久禁止任何贡献者参与。
+
+## 适用范围
+
+本准则适用于所有项目空间，也适用于个人在**公开场合代表本项目**时的言行。
+
+## 报告与执行
+
+如遇滥用、骚扰或其他不可接受的行为，请通过维护者在代码托管平台上公布的联系方式私下报告
+（参见 [SECURITY.md](SECURITY.md) 中的私有渠道）。所有投诉都会被及时、公正地审查与处理。
+维护者有义务尊重报告者的隐私与安全。
+
+## 执行准则
+
+维护者将按下述梯度决定后果：
+
+1. **更正** — 私下书面警告，说明违规性质并解释为何不当。必要时要求公开致歉。
+2. **警告** — 在一段时间内禁止与相关人员互动；违反将导致临时或永久封禁。
+3. **临时封禁** — 在指定期限内禁止任何形式的公开或私下互动。
+4. **永久封禁** — 永久禁止在项目内进行任何形式的公开互动。
+
+## 致谢
+
+本准则改编自 [Contributor Covenant](https://www.contributor-covenant.org/) 2.1 版
+（原文以 CC BY 4.0 发布）。执行准则参考其「Enforcement Guidelines」部分。