准备发布 v2.2.2：整合扫描修复与更新发布说明

[ZacharyZcR]

准备发布 v2.2.2 稳定修复版。当前版本仍是 2.2.1，直接合并到 main 会因已有 tag 指向旧提交而导致自动发布失败；本 PR 统一版本号、补齐发布说明，并整合待发布修复。

发布内容：

• 保留 main 中 fix: set conn deadline in smtp testAnonymousAccess/testOpenRelay to avoid hang on silent servers  #608 的 SMTP 连接超时修复。
• 合入 dev 的 POC CEL 编码字符串与函数兼容性修复。
• 包含 修复凭据追加和模块选择异常 #611 的凭据追加、模块端口选择和 -list-plugins。
• 包含 修复扫描参数、会话状态和结果备份异常 #612 的端口文件、目标过滤、Web/SDK 会话状态和结果备份修复。
• 将 common/globals.go、中英文 README 版本更新为 2.2.2，添加 .github/release-notes/v2.2.2.md。
• 更新发版文档，明确 snapshot 必须指定候选 ref，以及 main 合并即自动发布、发布工作流不会等待测试工作流的行为。
• 更新组合后的端口文件测试，使用真实临时文件验证 -pf 不会被模块默认端口覆盖。

验证提交：e5dddf4bbf693b3d95bc69cab1278d89e4d2a210。

• 本地全量 race tests（按现有 CI 规则排除第三方 libs/grdp）、Web 接口回归和 lint 通过。
• 测试构建 CI：代码检查、单元测试和构建、构建验证全部通过。
• 全平台 snapshot 通过，构建版本为 2.2.2-dev-e5dddf4。
• 已下载 snapshot 产物，按 artifacts.json 映射逐个校验 checksums.txt：标准版 20 个、无本地插件版 20 个、Web 版 7 个，共 47 个二进制全部通过 SHA256 校验。
• metadata 中的 commit 与候选提交一致；下载压缩包的 SHA256 与 GitHub artifact digest 一致：b7cb0f2ffdd37d089d83dd5b4329ebbfd48ac40d632878dbf2adb834b4446523。

这些验证覆盖测试和构建，未进行各平台实机扫描验收。

发布顺序：候选提交验证通过 → 将 PR 标为 ready 并合并到 main → 发布 workflow 自动创建 v2.2.2 并发布三个版本的二进制和校验文件 → 核对 tag、Release 和附件 → 将 main 同步回 dev。

此 PR 保留源修复提交的历史。正式合并会启动公开发布，无需手动打 tag。