chore(docs): v0.6.0 发布收尾（neat-freak）

CHANGELOG.md

@@ -11,6 +11,7 @@
 - 修复部署：根 `docker-compose.yml` 的 hub-server build context 改为仓库根（此前 `./hub-server` 与 Dockerfile 的 `COPY go.work/pkg/edge-server` 冲突，`docker compose up --build` 必然失败）。
 - 新增 `scripts/e2e/verify-wsl-full-stack-e2e.py`：WSL 容器形态全栈 E2E（tokendance-id + hub-server + PG16 + Redis7），真实 OIDC PKCE 登录流 18 项断言 + integration 级证据 manifest（`real_tokendance_id_login=true`）。
 - 测试基建：偿还 golangci-lint v2.12.2 对测试文件的 gosec G101/G306 与 staticcheck QF1008/QF1002 finding（master 基线漂移修复）。
+- 修复桌面 macOS 发布链路（自 v0.5.0 起 macOS DMG 从未构建成功，v0.6.0 验证过程逐层修复）：恢复 `apple-native-keyring-store` 的 `keychain` feature（#1643）；修正 `keychain::Store` 模块路径（#1644）；macOS 构建改用 `--bundles dmg` 覆盖仅含 nsis 的 bundle targets（#1645）；应用图标 PNG 16-bit → 8-bit RGBA（#1646）；release job 放行 skipped 依赖（#1647）；`mobile-artifacts` 条件下载（#1648）。
 - 上一版（v0.5.0 及更早）的完整历史见 [docs/history.md](docs/history.md)。
 
 ## 历史

app/package.json

@@ -36,7 +36,8 @@
       "brace-expansion@1": ">=1.1.16 <2",
       "brace-expansion@2": ">=2.1.2 <3",
       "brace-expansion@5": ">=5.0.9 <6",
-      "js-yaml@4": ">=4.3.0 <5",
+      "js-yaml@4": ">=4.3.1 <5",
+      "mermaid": ">=11.16.1 <12",
       "shell-quote": ">=1.9.0",
       "postcss": ">=8.5.18 <9",
       "@babel/core": ">=7.29.6 <8",

docs/progress/MASTER.md

@@ -1,6 +1,6 @@
 # AgentHub Progress Tracker
 
-> **Last updated**: 2026-08-05
+> **Last updated**: 2026-08-07
 > **Mode**: `GITHUB_FULL`
 > **Authority**: current source and tests > this tracker > historical analysis. Use `git status`, `git log`, and live GitHub state before acting.
 
@@ -37,6 +37,7 @@ Restore a trustworthy green main branch, then reduce maintenance cost through si
 | WebSocket incremental sync | SPEC merged；issue 已归档，实施 tracker 以 docs/plan/proposal-ws-incremental-sync.md 为准 | docs/plan/proposal-ws-incremental-sync.md |
 | IM bridge (Feishu first) | SPEC merged；issue 已归档，实施 tracker 以 docs/plan/proposal-im-bridge.md 为准 | docs/plan/proposal-im-bridge.md |
 | WSL 全栈 E2E（真实 OIDC 登录） | SPEC merged + 已跑通（2026-08-06）：容器形态全栈（tokendance-id + hub-server + PG16 + Redis7）真实 OIDC PKCE 登录流 18 项断言全过，证据 `real_tokendance_id_login=true`（integration 级）；顺带修复 hub Timeout 中间件 WS upgrade 挂起、未认证请求审计 user_id 空串 PG 报错、compose hub build context 损坏、release build-mobile 无 EXPO_TOKEN 阻塞 | docs/plan/proposal-wsl-full-stack-e2e.md |
+| v0.6.0 正式发布 | **DONE 2026-08-06**：release 全链路（tag-guard → build-go 6 平台 → build-desktop NSIS/portable → build-desktop-macos DMG → release job）通过并发布，10 个资产（无 APK，RELEASE_MOBILE_ENABLED 未启用）；发布验证过程修复 macOS 桌面链路 4 项（keyring feature / keychain::Store / --bundles dmg / 图标 8-bit）与 release job 2 项（skipped 依赖放行 / mobile-artifacts 条件下载，#1643–#1648）；rc.1–rc.4 中间 tag 已清理，rc.5 保留为验证里程碑 | release: v0.6.0（2026-08-06） |
 | Automations and session import | Product backlog | backlog：SPEC 待写 |
 | @提及=派单交互 | Product backlog | backlog：SPEC 待写 |