功能(文档与桌面)：完善文件预览下载与客户端构建基线

- 保存文档版本原始文件名，规范下载响应并持久化上传目录\n- 增加 PDF.js 预览、桌面保存打开流程及统一错误反馈\n- 统一 Node.js 22.13 构建基线并收紧临时文件权限门禁\n- 补充迁移、单元测试、发布检查与运维文档

docs/audits/desktop-release-stabilization-checklist.md

@@ -45,7 +45,7 @@ npm run desktop:build:app
 - [ ] updater public key 已配置。
 - [ ] CSP 禁止 wildcard source、`unsafe-eval`、宽泛 HTTP API 访问和 `object-src`。
 - [ ] Tauri capability 不包含 shell 权限、持久文件系统 scope 或宽泛目录读写。
-- [ ] 文件系统与 opener scope 只允许 `$TEMP/ctms-desktop/**`。
+- [ ] 文件系统仅开放临时文件所需的 read/write/mkdir/remove 命令，且文件系统与 opener scope 只允许 `$TEMP/ctms-desktop/**`。
 - [ ] 单实例插件先于其他桌面插件注册。
 - [ ] macOS 首个顶层 submenu 为应用菜单，包含关于、设置、服务、隐藏和退出；文件菜单保持独立。
 - [ ] macOS 红色按钮保持真正关闭窗口的系统语义，Dock/Finder reopen 事件在需要时重建、显示并聚焦主窗口。

docs/guides/branch-environment-installation.md

@@ -164,6 +164,7 @@ git checkout
 git pull
 docker compose down -v
 删除 pg_data
+删除 backend/app/uploads
 删除数据库 volume
 自动安装系统依赖
 ```

docs/guides/client-release.md

@@ -65,6 +65,10 @@ Manual edits that leave these files inconsistent fail CI.
 
 ## Stabilization Gates
 
+Client builds require Node.js 22.13.0 or newer. The development frontend container,
+Web CI, macOS release candidates, Windows internal validation, and the production
+Web image use the same Node 22.13 baseline.
+
 Client release candidates must pass the shared Web checks and the Desktop
 release/security gate before promotion:
 

docs/guides/release-checklist.md

@@ -11,6 +11,7 @@
 
 ## 1.1 容器构建校验
 - [ ] `docker compose config` 渲染成功
+- [ ] 后端 `/code/app/uploads` 已持久化挂载到宿主机 `backend/app/uploads`
 - [ ] `docker compose build backend frontend` 成功
 - [ ] `docker compose run --rm --build backend-init` 成功