feat: 内置 Desktop Pandoc 最小运行时

apps/desktop/README.md

@@ -43,7 +43,18 @@ npm run make -w @md-to-pdf/desktop
 
 `package` 和 `make` 会先调用根级 `build:web-runtime`，完整重建
 Markdown ECharts、Core、Renderer、Application、Preview Engine 和 Web，
-然后才复制 `apps/web/dist`。不得绕过该链路直接调用 electron-builder。
+再按固定清单下载或复用 Pandoc `3.9.0.2` 缓存、校验官方 ZIP 的
+SHA-256，并执行版本与最小 DOCX 冒烟，最后才调用 electron-builder。
+不得绕过该链路直接调用 electron-builder。
+
+Pandoc 构建缓存位于被 Git 忽略的 `apps/desktop/.runtime/`。发行目录只
+包含 `pandoc.exe`、`COPYING.rtf`、`COPYRIGHT.txt` 和生成的审计清单，
+不会携带官方 MSI、手册、下载缓存或用户级 Pandoc 配置。已准备运行时可用
+以下命令离线复验：
+
+```powershell
+npm run verify:pandoc-runtime -w @md-to-pdf/desktop
+```
 
 版本化目录包、NSIS `Setup.exe` 和 ZIP 输出到
 `apps/desktop/out/v0.6.0/`。该目录被 Git 忽略。公司内部分发以
@@ -63,7 +74,8 @@ NSIS 使用标准辅助安装模式，支持选择当前用户/所有用户安
 和 `MorphDoc.exe`。NSIS appId 保持 `com.md-to-pdf.desktop`，确保
 v0.5.1 覆盖升级沿用原安装身份。
 
-当前目录包只包含一套 Electron Chromium，不携带 Playwright Chromium。
+当前目录包只包含一套 Electron Chromium，不携带 Playwright Chromium；
+Pandoc 作为未修改的独立程序随 Desktop 内置，通过受控子进程执行。
 Web 静态资源作为只读资源放在 Electron `resources/dist` 下，生产环境通过
 `mdpdf://bundle/` 自定义协议加载。