chore: 保存工作副本——客户端授权新契约(双端点/验签/令牌/周检)与桌面会话可靠性改进

ROADMAP.md

@@ -1,6 +1,6 @@
 # OpsXShell 路线图
 
-> 最后更新：2026-08-16  
+> 最后更新：2026-09-14  
 > 版本基线：v2.1.1（Tauri 2 原生）  
 > 持续开发入口：本文件 + [TASKS.md](./TASKS.md) + [TDD_PLAN.md](./TDD_PLAN.md)。规则以 [AGENTS.md](./AGENTS.md) 为准。
 
@@ -18,7 +18,7 @@
 - 远程桌面：IronRDP / vnc-rs；RDP 压缩优先 K64（不用 XCRUSH）；会话运行态仅内存
 - 连接池：resume 换 ID 回写 tab；suspend 立即 disconnect + retainForwards
 - AI Agent：当前 SSH connection、strict/relaxed、critical 硬拒绝、不落命令历史
-- 打包：macOS arm64 `.dmg` 可由 `./scripts/build.sh` 产出（无签名凭据时仅为 ad-hoc，未公证）
+- 打包：macOS arm64 `.dmg` 由 `./scripts/build.sh` 走 Tauri 窗口布局产出；本机有 `tauri.signing.conf.json` 时签 Developer ID，新包必须再 `./scripts/macos-notarize.sh`；无凭据时仍为 ad-hoc
 
 ## 下一阶段
 
@@ -26,7 +26,7 @@
 2. **SFTP**：目录冲突文案区分 merge/overwrite；远程文本保存前 mtime 冲突确认；可选内容校验和与失败任务恢复
 3. **桌面**：RDP/VNC 证书校验；分辨率切换后解压失败的软恢复继续压测
 4. **认证增强**（默认收起）：Agent Forwarding、OpenSSH 证书、FIDO2
-5. **发布闭环**（无凭据则不做、不宣称）：Windows x86_64 实机；macOS Developer ID + 公证；Windows Authenticode；带清单的自动更新。步骤见 [docs/release.md](./docs/release.md#签名公证和自动更新未完成)。
+5. **发布闭环**（无凭据则不做、不宣称）：Windows x86_64 实机；每份新 macOS DMG 公证 + staple；Windows Authenticode；带清单的自动更新。步骤见 [docs/release.md](./docs/release.md#签名公证和自动更新)。
 6. **架构重构**（单独轨道，不与功能 PR 混做）：EventSink → specta/ts-rs → infrastructure 端口。步骤见 [docs/architecture-refactor.md](./docs/architecture-refactor.md)。
 7. **AI**：执行循环从 React 面板继续收口到可取消、可超时的运行时；排障 eval（非零退出、循环、注入、敏感输出）