修复 v2.4.10 PDF 与 TIF 数据完整性链路

[wicm84266964]

变更范围

• 修复 PDF 提取、import-ready 投影发布与失败回滚的数据完整性边界。
• 修复 TIF 真值提升、模型草稿导回、未保存编辑恢复与项目切换事务。
• 补强 cleanup warning 隐私脱敏、并发合并和恢复隔离。
• 修复原生 Qt 下 GPU 初始化失败后的 CPU fallback 定时重绘。
• 修复 Locator、SAM 与 Blink checkpoint 的身份绑定、加载、发布、删除和运行时恢复。
• 兼容 macOS /var、/tmp 等 POSIX 根级系统别名，同时继续拒绝用户项目根内的符号链接和 reparse point。
• 发布门禁分页读取全部 check-runs，并提供完整中文版发布说明。

验证

• 默认验证入口：1,990 次调用、1,963 个唯一 test ID，Windows 跳过 36 项。
• v2410_release_audit：366/366，通过；Windows 按平台条件跳过 12 项。
• PDF、TIF 工作台、项目事务、生命周期和本地化：481/481，通过；Windows 跳过 11 项。
• safe I/O、路径身份、完整 2D SQLite 与 TIF 项目组合：WSL/Linux 163/163，通过。
• macOS 根别名相关扩展组合：Windows 194/194、WSL/Linux 112/112，通过；WSL 环境未安装 torch，因此 agentic torch 模块由 Windows 与 GitHub CI 覆盖。
• 原生 Windows Qt 候选验证：Z/Y/X 与 3D GPU 视图均非空，输入 manifest、SQLite、array 哈希前后一致；正式发布 SHA 将在合并发布后复跑。
• Windows 受跟踪产品/测试模块 419 个 Python 文件编译通过；WSL compileall、5/5 YAML、敏感凭据、机器真值身份和 git diff --check 检查通过。

证据边界

机器裁定身份仅进入实验记录，未写入产品默认真值逻辑。manual_truth 仍须经产品原有显式确认流程；自动化点击和智能体裁决不表述为人工或独立专家真值。