feat: publish Curios directly through the Git source

docs/testing.md

@@ -99,17 +99,18 @@ pnpm run verify
 
 ## 远程软件源验收
 
-发布完成后，必须使用底座实际访问的索引 URL 单独验收：
+发布完成后，必须使用底座实际访问的 Git 仓库单独验收：
 
 ```sh
 TROVE_APP_DIR=/absolute/path/to/app pnpm run verify \
-  --remote-source https://downloads.example/source/index.json \
+  --remote-source git@git.render.ink:trove/curios.git \
+  --source-kind git \
   --source-id trove-official
 ```
 
-此模式不读取本地 `.curio`：在新的临时目录中通过真实 PackageManager 从远程刷新索引、下载并安装其中的每个版本，检查 UI 入口，启动安装后的原生后端，再执行 consumer → provider 调用。结果写入 `dist/remote-verification.json`；失败时非零退出，不能视为安装通过。
+此模式不读取工作区的 `.curio`：在新的临时目录中通过真实 PackageManager 获取远程仓库、读取索引、安装该提交中的每个版本，检查 UI 入口，启动安装后的原生后端，再执行 consumer → provider 调用。结果写入 `dist/remote-verification.json`；失败时非零退出，不能视为安装通过。独立 HTTP 源可使用 `--source-kind http` 并传入索引 URL。
 
-当前运行探针适用于生产源中的首批验收插件；后续新增产品插件时，应为它们补充对应的运行验收。故障源包含故意无法启动的后端，不能以全部启动成功作为标准。示例域名须替换为真实分发地址；直接读取私有 Gitea 仓库需要登录，推送源码本身不代表已发布软件源。下载可见性和历史发布管理见 [版本与发布](versioning.md)。
+当前运行探针适用于生产源中的首批验收插件；后续新增产品插件时，应为它们补充对应的运行验收。故障源包含故意无法启动的后端，不能以全部启动成功作为标准。仓库结构、认证和历史发布管理见 [版本与发布](versioning.md)。
 
 ## 当前能力边界