Desktop 桌面端

apps/desktop 是 Electron 桌面应用。当前已经完成 Electron 壳、受限 preload、进程内应用服务、原生 Markdown 打开与保存、同目录图片解析、本地主题目录、隐藏分页窗口、Electron Chromium PDF 输出和 Windows 安装包。

桌面端会记住上次窗口的位置、尺寸和最大化状态；窗口变化后延迟写入，异常退出后也能恢复。恢复时会按当前显示器工作区修正位置与尺寸，避免窗口落在屏幕外。Windows 安装包会注册 .md 和 .markdown 文件关联，双击文件或使用“打开方式”会在对应文档窗口中加载文件；同一文件只保留一个窗口，其他文件可以同时使用多个窗口。

窗口每次获得焦点时会检查源文件是否被其他程序修改。检测到变化后提示重新加载，避免阅读或导出磁盘旧版本。

“打开 Markdown”是顶部独立主操作；新建、保存、另存为、教程、主题示例和自定义主题目录统一收纳在“更多”分区菜单中。新建文档未保存时显示“未命名文档”，首次保存默认使用一级标题作为文件名；没有一级标题时使用首行文本，并会自动清理 Windows 非法文件名字符。“另存为”完成后当前窗口会追踪新文件，行为与常见办公软件一致。新文档无需先保存即可直接导出 PDF。

开发

从仓库根目录运行：

npm run desktop:dev

桌面端不启动 Fastify，也不占用本地 HTTP 端口。React 界面通过受限 IPC 调用 packages/application 中的 Markdown 渲染和主题服务，PDF 由 Electron 自带 Chromium 生成。Web 与 Docker 继续通过 Fastify HTTP 适配器使用同一套应用服务。

构建与打包

npm run build -w @md-to-pdf/desktop
npm run desktop:package
npm run make -w @md-to-pdf/desktop

package 和 make 会先调用根级 build:web-runtime，完整重建 Markdown ECharts、Core、Renderer、Application、Preview Engine 和 Web，再按固定清单下载或复用 Pandoc 3.9.0.2 缓存、校验官方 ZIP 的 SHA-256，并执行版本与最小 DOCX 冒烟，最后才调用 electron-builder。不得绕过该链路直接调用 electron-builder。

Pandoc 构建缓存位于被 Git 忽略的 apps/desktop/.runtime/。发行目录只包含 pandoc.exe、COPYING.rtf、COPYRIGHT.txt 和生成的审计清单，不会携带官方 MSI、手册、下载缓存或用户级 Pandoc 配置。已准备运行时可用以下命令离线复验：

npm run verify:pandoc-runtime -w @md-to-pdf/desktop

版本化目录包、NSIS Setup.exe 和 ZIP 输出到 apps/desktop/out/v0.6.0/。该目录被 Git 忽略。公司内部分发以 MorphDoc-0.6.0-x86_64-Setup.exe 为正式安装包，ZIP 作为免安装辅助包；当前未配置代码签名，Windows 首次运行可能显示“未知发布者” 提示。

NSIS 使用标准辅助安装模式，支持选择当前用户/所有用户安装和自定义安装目录，并创建桌面及开始菜单快捷方式。正式安装包作为 Gitea Release 附件发布，不提交进 Git 历史。

桌面和开始菜单快捷方式由 build/installer.nsh 显式创建，安装完成后的 “运行”操作直接启动 MorphDoc.exe，不依赖快捷方式文件。

界面、快捷方式与卸载项使用中文名“墨呈”，窗口标题为 “墨呈 · MorphDoc”，默认安装目录和 Windows 主程序分别为 MorphDoc 和 MorphDoc.exe。NSIS appId 保持 com.md-to-pdf.desktop，确保 v0.5.1 覆盖升级沿用原安装身份。

当前目录包只包含一套 Electron Chromium，不携带 Playwright Chromium； Pandoc 作为未修改的独立程序随 Desktop 内置，通过受控子进程执行。 Web 静态资源作为只读资源放在 Electron resources/dist 下，生产环境通过 mdpdf://bundle/ 自定义协议加载。

链接与窗口行为

当前文档 #anchor 在当前预览中定位；
HTTP/HTTPS 链接交给系统默认浏览器；
mailto: 等系统协议交给操作系统处理；
上级相对路径、本地绝对路径和 file: URI 均可尝试通过系统打开；
Markdown 文件会提示在当前窗口或新窗口打开；
同一规范化文件路径只允许一个窗口，重复打开时聚焦已有窗口；
本地目标不存在时显示明确错误，不允许链接替换预览 iframe。

发行包只保留 Electron 的简体中文和英文语言包，其他 Chromium 运行时组件保持完整，以兼顾安装体积和不同 Windows 图形环境下的运行可靠性。

安全边界

应用窗口和 PDF 窗口均关闭 Node Integration；
启用 Context Isolation 和 Chromium Sandbox；
preload 只暴露打开 Markdown、渲染、主题、生成 PDF 和保存 PDF 所需的窄接口；
本地图片只能从当前 Markdown 所在目录内读取，并拒绝路径穿越和符号链接越界；
主进程校验 IPC 发送者和分页载荷；
PDF 窗口使用独立内存 Session，并阻止外部网络资源；
应用页面使用自定义协议，不使用 file://。

5.1 KiB Raw Blame History Unescape Escape

Desktop 桌面端

开发

构建与打包

链接与窗口行为

安全边界

5.1 KiB

Raw Blame History