[iiwish]

摘要

• 将 Desktop 源码版本同步到 0.1.0-alpha.4：package.json、package-lock.json、src-tauri/Cargo.toml、src-tauri/Cargo.lock、src-tauri/tauri.conf.json。
• README 的 alpha 安装包入口更新为 desktop-v0.1.0-alpha.4。
• Desktop Release workflow 的 release body 补充本次 alpha.4 UX 验证焦点。

发布策略

• 这是 desktop-v0.1.0-alpha.4 release candidate PR。
• PR CI 通过并合并后，再触发 Desktop Release workflow 或推送 desktop-v0.1.0-alpha.4 tag。
• 等待 draft prerelease assets、real Core smoke gate、四平台 build 和 asset guard 成功后，再发布为 prerelease。

验证

• npm run version:desktop:check
• node scripts/sync-desktop-version.mjs --version 0.1.0-alpha.4 --check
• ruby -e 'require "yaml"; YAML.load_file(".github/workflows/desktop-release.yml"); puts "desktop release workflow yaml ok"'
• git diff --check
• npm test -- --run
• npm run build
• cd src-tauri && cargo check
• PATH=/Users/iiwish/self/skillrun/target/debug:$PATH npm run smoke:real-core
• PATH=/tmp/skillrun-hero-brew-py313/bin:/Users/iiwish/self/skillrun/target/debug:$PATH SKILLRUN_HERO_CATALOG=/Users/iiwish/self/skillrun/target/desktop-hero-skr/catalog.json npm run smoke:hero-desktop

边界

• 不改变 Desktop/Core JSON surface、Tauri command surface、release workflow 触发/权限/产物集合或发布策略。
• 不新增依赖、自动安装、自动下载、后台进程、hidden daemon、trust / sandbox / signing / notarization 承诺。
• alpha.4 仍是 unsigned / not notarized prerelease，不是 stable/latest。