feat: 接入可选字体包同源渲染链

docs/PROGRESS.md

@@ -287,6 +287,24 @@ DOCX 静态 TrueType 资源。注册器按根目录顺序和最高兼容版本
 结果，并把字体包指纹纳入缓存和导出诊断。全仓 454 项测试、类型检查和
 生产构建通过。
 
+阶段 12D-FP2 已将可选字体包接入统一主题与 DOCX 生产链。应用层按主题
+声明、字体家族或别名、字重和样式解析同一逻辑字体面：Web、Preview 与
+PDF 在主题 CSS 末尾注入 WOFF2 `@font-face`，DOCX 同时选用对应的静态
+TrueType 字体，并保留字体包许可、版本和来源诊断；未命中的字体面继续
+安全降级到主题原有字体。字体包版本、资源 SHA-256 和整体指纹已进入
+主题令牌、样式快照、动态模板及导出缓存边界，替换资源不会错误复用旧
+结果。Server 只暴露带 ETag 和不可变缓存头的 WOFF2 资源端点，通过
+`FONT_PACK_ROOT` 配置字体包根目录；Desktop 使用受限的
+`mdpdf://font-pack/.../web` 协议，并从应用数据目录发现可选字体包，均不
+对渲染器暴露 DOCX TTF 原始资源。静态字体单面上限调整为 16 MiB、单次
+DOCX 字体源总量调整为 48 MiB，与已验证的原生中文 TrueType 资产一致。
+
+全仓 458 项测试、类型检查、生产构建和 14 套主题真实 Pandoc 矩阵通过；
+临时字体包验证确认政企红头标准文件可从同一字体包解析两个 WOFF2/TTF
+字形面，其余字体继续按主题资产降级，最终五个字体源均通过 SFNT 与嵌入
+权限校验。字体二进制、独立安装包和 Docker 分发尚未进入仓库；下一步
+FP3 只处理独立 NSIS 字体包、Docker 可选挂载及其安装/升级/卸载门禁。
+
 ## 2. 已完成
 
 ### 2.1 项目骨架
@@ -1172,8 +1190,9 @@ ECharts 第二阶段浏览器与 PDF 验证结果：
   栅格差异、可配置视觉门限以及 JSON/HTML 验收报告；该包仅用于开发和
   发布验收，不进入应用运行时。
 - `packages/font-pack-registry` 负责可选字体包协议、版本兼容、安全发现、
-  资源哈希与容量门禁、确定性版本选择和逻辑字体面匹配；FP1 尚未将它
-  接入应用服务或发行包。
+  资源哈希与容量门禁、确定性版本选择和逻辑字体面匹配；应用层已将同一
+  解析结果用于主题 CSS 的 WOFF2 和 DOCX 的静态 TrueType，发行资产与
+  安装逻辑留在 FP3。
 - `packages/application/src/docx-export-service.ts` 负责 DOCX capability、
   并发排队、总超时、取消、跨端转换编排、错误码和耗时诊断。
 - `apps/desktop/src/desktop-application-controller.ts` 负责 Electron
@@ -1235,9 +1254,11 @@ ECharts 第二阶段浏览器与 PDF 验证结果：
   字重规范化及通用 SFNT 到 Word 字体元数据映射，并通过 Word/WPS
   原生视觉与可编辑性验收；
 - 阶段 12D-FP1：已完成可选字体包协议、安全注册器、版本/根目录优先级、
-  资源双重校验和字体候选匹配；下一步 FP2 接入 Preview/PDF 与 DOCX
-  同源字体解析，FP3 再实现独立 NSIS 字体包与 Docker 可选挂载，最终由
-  R4 完成 14 套主题深度视觉回归；
+  资源双重校验和字体候选匹配；
+- 阶段 12D-FP2：已完成 Preview/PDF WOFF2 与 DOCX 静态 TrueType 的
+  同源字体解析、跨端受限资源入口、缓存指纹、降级诊断和真实字体包验证；
+  下一步 FP3 实现独立 NSIS 字体包与 Docker 可选挂载，最终由 R4 完成
+  14 套主题深度视觉回归；
 - 阶段 13：完成 Word/WPS 双向互存、外部主题兼容、体积和正式发布验收。
 
 每个阶段验收通过后创建一个独立提交，再进入下一阶段。当前阶段不得混入