release: 发布墨呈 v0.6.0

新增能力：实现可编辑 DOCX 导出、通用主题样式翻译、Markdown 基础工具栏、统一导出菜单与导出进度提示；14 套主题支持纸张、页边距、字体、段落、代码、图片、图表、封面、页眉页脚和页码映射。

问题修复：修复精确预览放大后的右侧留白、保存与导出默认路径、Desktop DOCX 媒体捕获超时、品牌改名后的安装目录迁移，并统一主题展示名称。

兼容与部署：产品更名为墨呈/MorphDoc，保留 NSIS 安装身份；Desktop 内置 Pandoc 3.9.0.2，字体包支持安装向导可选与独立分发；Docker 内置 Chromium、Pandoc 和正式字体，支持离线部署。

发布规则：新增 release/v<version> 唯一产物目录、Docker 镜像 tar.gz、Web 部署 ZIP、manifest.json 和 SHA256SUMS.txt；正式字体迁入版本化仓库目录并由 Git LFS 管理。

验证结果：全项目测试、类型检查、生产构建、git diff --check、14 主题 DOCX 与视觉矩阵、Web API、Desktop 安装版、Word/WPS 可编辑性和字体门禁全部通过；离线镜像经 docker load 复验且容器保持 healthy。

发布产物：Desktop 安装器与 ZIP、字体安装器与 ZIP、Web 镜像压缩包、离线部署包、发行说明和校验清单已整理至本地 release/v0.6.0。Windows EXE 当前未进行 Authenticode 签名，仅按公司内部发布风险规则分发。

font-packs/README.md

@@ -1,21 +1,24 @@
 # 可选字体包构建
 
-本目录只保存字体包配方、许可证和来源说明，不保存字体二进制。普通
-Desktop 主安装包不包含字体；组合 Desktop 发行把字体作为同目录可选附件，
-Docker 发行构建则把本次受校验的字体包写入镜像层。
+本目录保存字体包配方、许可证、来源说明和正式冻结字体资产。字体二进制
+位于固定的 `font-packs/assets/`，统一由 Git LFS 管理，普通 Git 对象只保存
+LFS 指针。普通 Desktop 主安装包不包含字体；组合 Desktop 发行把字体作为
+同目录可选附件，Docker 发行构建则把本次受校验的字体包写入镜像层。
 
 ## 源目录
 
-发布人员需要在 Git 忽略的本地目录中准备配方声明的冻结资源。默认目录为：
+正式发布字体必须先完成许可证、来源、内部字族名、嵌入权限和哈希审查，
+随后固定存放在以下版本化仓库目录：
 
 ```text
-.local/font-pack-sources/mdtp-serif-sc/1.0.0/
+font-packs/assets/mdtp-serif-sc/1.0.0/
 ├── MdTPSerifSC-Regular.ttf
 ├── MdTPSerifSC-Regular.woff2
 ├── MdTPSerifSC-Bold.ttf
 └── MdTPSerifSC-Bold.woff2
 ```
 
+该目录中的 `ttf/otf/woff/woff2` 由 `.gitattributes` 强制使用 Git LFS。
 构建器不会联网下载、转换或自动替换字体。每个输入文件都必须与配方声明的
 字节数和 SHA-256 完全一致；TTF 还必须是无需运行时规范化的原生静态
 TrueType，并具有可安装或可编辑的文档嵌入权限。
@@ -33,6 +36,9 @@ npm run verify:font-pack
 npm run build:font-pack -- --source-root D:/font-pack-sources/mdtp-serif-sc/1.0.0
 ```
 
+克隆仓库后应先执行 `git lfs pull`。缺少 LFS 内容时，字体构建会因文件大小
+或 SHA-256 不匹配而拒绝继续，不允许使用系统字体或相近字体静默替代。
+
 默认运行时字体包根目录为 `output/font-packs/root`，构建报告写入
 `output/font-packs/build-report.json`，两者均被 Git 忽略。输出布局为：