fix: 完善本地与网络图片渲染

apps/desktop/README.md

@@ -1,8 +1,9 @@
 # Desktop 桌面端
 
 `apps/desktop` 是 `v0.4.0` 新增的 Electron 桌面应用。当前已经完成
-Electron 壳、受限 preload、进程内应用服务、隐藏分页窗口、Electron
-Chromium PDF 输出、原生 PDF 另存为和 Windows 安装包验证。
+Electron 壳、受限 preload、进程内应用服务、原生 Markdown 文件选择、
+同目录图片解析、隐藏分页窗口、Electron Chromium PDF 输出、原生 PDF
+另存为和 Windows 安装包验证。
 
 ## 开发
 
@@ -26,7 +27,7 @@ npm run make -w @md-to-pdf/desktop
 ```
 
 版本化目录包、Squirrel `Setup.exe` 和 ZIP 输出到
-`apps/desktop/out/v0.4.0/`。该目录被 Git 忽略。公司内部分发以
+`apps/desktop/out/v0.4.1/`。该目录被 Git 忽略。公司内部分发以
 `Setup.exe` 为正式安装包，ZIP 作为免安装辅助包；当前未配置代码签名，
 Windows 首次运行可能显示“未知发布者”提示。
 
@@ -42,7 +43,10 @@ Web 静态资源作为只读资源放在 Electron `resources/dist` 下，生产
 
 - 应用窗口和 PDF 窗口均关闭 Node Integration；
 - 启用 Context Isolation 和 Chromium Sandbox；
-- preload 只暴露渲染、主题、生成 PDF 和保存 PDF 所需的窄接口；
+- preload 只暴露打开 Markdown、渲染、主题、生成 PDF 和保存 PDF 所需
+  的窄接口；
+- 本地图片只能从当前 Markdown 所在目录内读取，并拒绝路径穿越和符号
+  链接越界；
 - 主进程校验 IPC 发送者和分页载荷；
 - PDF 窗口使用独立内存 Session，并阻止外部网络资源；
 - 应用页面使用自定义协议，不使用 `file://`。