release: 发布字体直接内置版 v0.6.1

新增能力：14 套主题按纵横方向与五组页边距组成的 140 场景视觉矩阵全部通过，封面执行整页严格门禁，正文执行分页无关的语义块门禁。

问题修复：统一 CSS 到 WordprocessingML 的通用翻译，修复字体嵌入、中文标点字距、精确行距、打印媒体与行内代码连续性，不包含按主题 ID 的特调。

发行变化：Desktop 安装器与免安装 ZIP 直接内置 Serif、Sans、Mono 三套字体包；NSIS 移除字体选择和伴随安装逻辑，不再发布独立字体安装器或字体 ZIP。正式附件收敛为 Desktop 安装器、Desktop ZIP、Docker 离线镜像、Web 部署包和发行说明。

部署兼容：Docker 镜像 md-to-pdf:v0.6.1 使用完整无缓存路径构建，固定 Chromium、Pandoc 3.9.0.2 和三套内置字体包；支持覆盖安装 v0.6.0，Windows 安装器保持未签名的内部发布状态。

验证结果：116 个测试文件、616 项测试、全项目类型检查、生产构建和 git diff --check 全部通过；140/140 视觉矩阵阻断失败和诊断失败均为 0；源码服务、Docker Web API 与实际安装 Desktop 的 DOCX 字体嵌入链路均通过。

docs/releases/v0.6.1.md

@@ -34,16 +34,22 @@
   部件，嵌入字体字节数为 40,731,432。
 - 已安装 Desktop 产物经真实 Word 和 WPS 渲染均为 2 页 A4，独立封面及
   正文逐页复核通过。
+- 正式安装包覆盖安装后，默认 10 页媒体示例从实际 Desktop 窗口导出
+  10,931,974 字节的 DOCX，包含 7 个字体部件和 12 个媒体部件；字体部件
+  解压后共 11,190,728 字节，确认安装版直接使用随程序内置的字体资源。
 - Docker 镜像内置三套字体包与 Pandoc 3.9.0.2；修复复用运行层时 Pandoc
   软链接已存在导致构建失败的问题，并通过根级 `.dockerignore` 固定精简
-  构建上下文。
+  构建上下文。正式镜像已使用 `--pull --no-cache` 和禁用运行层复用的完整
+  路径重新构建并通过生产门禁。
 - 全项目测试、类型检查、生产构建及 `git diff --check` 通过。
 
 ## 发行与兼容性
 
 - Desktop 安装器和免安装 ZIP 版本均为 0.6.1；支持覆盖 v0.6.0 安装。
+- Serif、Sans、Mono 三套字体直接内置于 Desktop 安装器和免安装 ZIP，
+  不写入系统字体目录；安装过程不再显示字体选择，也不再发布独立字体附件。
 - Docker 发布镜像为 `md-to-pdf:v0.6.1`，内容 ID 为
-  `sha256:1f901fd481ca078d62d22f975691373a160c716e3bfed05721d0704ae5098696`。
+  `sha256:f81dbce5857a0a5496851e149936d1fd7da52b76c035187be1079fa1fd5a4717`。
 - DOCX 保持原生可编辑段落、Run、列表和表格结构，没有以整页图片替代正文。
 - 当前 Windows 安装器未进行 Authenticode 签名，适用于公司内部发布；
   公开网络分发前建议增加代码签名。