R7.1: bundled installers, one dmg and one setup.exe for all six apps

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

tasks/TASKS.md

@@ -273,3 +273,14 @@
 - [x] R6.12 macOS 打开一个文档，程序坞里 ElyDoc、ElyTable、ElyShow 各出现两个图标（用户 2026-10-15 报）：LOK worker 在应用包内启动 AppKit，系统按包的 Info.plist 把它也登记为常规应用（`lsappinfo` 两个 Foreground）；worker 在内核启动 AppKit 前把本进程主包信息的 `LSUIElement` 设为真，登记即为辅助应用，钩子后核对策略（第 1 轮：原先登记后才改，15 次有 11 次先为 Foreground）；`tests/scripts/dock-macos.sh` 在 Mac mini 上 30 次启动全为 UIElement，旧 worker 即失败；第 2 轮：包外的 worker（`cargo run`、单测）策略为禁止，原核对即退出，改设辅助，测试另启包外的开发构建（40 次全过）；第 3 轮通过
 - [x] R6.13 ElyShow 编辑区的滚轮与上下键不换页（用户报，三端；放映时正常）：内核在未选中对象时把上下键当作滚动窗口，Ely 的画布整页适合、无处可滚；整页可见时滚轮换页（每格一页，触控板一次手势一页），未选中对象、未编辑文字时上下键换页，同缩略图条的路径，到首末页即停；第 1 轮：Windows 一格三行原换三页，X11 触控板的小数行一次滑动换多页，按住手指停顿后再滑又换一页，Tab 后紧接的 Down 按旧状态换页；改为按平台每格行数计格、小数行与像素按手势计、有起止的手势只到结束才算完、上下键由 worker 按输入次序判定；第 2 轮：换页在 worker 回复后才排进队列，排在其后的键先作用于旧页，以整格开头的 X11 平滑滚动仍按格多次换页；改为换页（键与滚轮）都由 worker 在输入次序中当场切页；第 3 轮：一律按手势计使快速连滚与一次多格只换一页，`LokView::part` 已无调用者；改为整格的行每格一页、出现小数即按手势，删去 `part`（第 3 轮为最后一轮，修后不再审查）
 - [x] R6.14 重发 0.1.5（用户定：仍为 0.1.5，全部重建并重传）：删去 v0.1.5 的全部文件，标签移到 R6.12、R6.13 的提交，三端全部包重建并上传，本机重装（标签在 aa419fd；发布流程的 Windows 与 Linux 任务建出并上传，macOS 任务因仓库未设签名变量即停，dmg 由 Mac mini 本机建、公证、钉票；44 个文件，同名的源码包只留 Linux 的一份，见 P3-16；Mac mini 上 `dock-macos.sh` 对公证的三个包各五次启动全为 UIElement；本机六个应用经下载回的安装程序静默升级到 0.1.5，ElyMark 目录无 `git`，冒烟启动均正常退出、日志无警告）
+
+## R7 0.1.6（用户 2026-10-16 定：Gitea #3 至 #6 与 ElyMark 正文块；合集安装包；修完发 0.1.6，逐条答复，功能建议另开 [FEATURE REQUEST]）
+
+- [x] R7.1 合集安装包（§4，用户定）：macOS 一个公证的 dmg 装六个 .app 与“应用程序”替身，用户拖入所要的；Windows 一个安装程序，组件页勾选六个应用，每个与单独安装程序装得一样；Linux 不做合集；单个应用的包照旧（`release.sh` 的 `dmg` 单个与合集共用，Mac mini 上以两个假应用核对卷内内容；`bundle.nsi` 逐个以 `/S` 运行所选的安装程序，某个退出码非零即停下并写明；`windows-bundle.sh` 三个假应用：都装上，第二个被拒时退出码 2、第三个不运行；真包随 R7.7 建出 — 第 1 轮：被拒的是最后一个，去掉 `Abort` 测试仍过；加第三个应用后去掉即失败；第 2 轮 PASS）
+- [ ] R7.2 设置窗口多出一行应用菜单（#6，§5）：设置窗口沿用主窗口的外壳 `Shell`，Windows 与 Linux 上随之画出菜单栏与更新横幅；设置窗口不画这两者
+- [ ] R7.3 装了宋体仍报缺少（#4，§7、§8）：内核按 `宋体` 找到 SimSun，缺字检查却比较原名与所用字体的英文名，报为缺失；查明 Linux 上的版面是否真用 SimSun，一页变两页的根因
+- [ ] R7.4 打开 PDF 总说已损坏（#5，§11）：画图块时 MuPDF 的任何警告都算损坏，未嵌入的中日韩字体（“non-embedded font using identity encoding”）即触发；损坏只认结构修复、读不出的对象与流、画不出的图片与内容
+- [ ] R7.5 ElyMark 打开的正文块变成一块深色框（§14，用户定）：按下的段落保持原样，不加底色与内边距，不挪位置；代码块仍有自己的底板
+- [ ] R7.6 Windows 与 Linux 不能打印（#3，§19.3）：`print_pdf` 只有 macOS；Windows 用系统打印对话框，Linux 经 xdg 桌面门户的打印接口
+- [ ] R7.7 发布 0.1.6：版本号，三端建包、签名公证、上传，合集包一并上传，本机装上
+- [ ] R7.8 答复 #3 至 #6：每条写已修于 0.1.6；#6 的工作区建议另开 [FEATURE REQUEST] 并链过去

tasks/reviews/R7.1-r1.md

@@ -0,0 +1,3 @@
+FAIL
+
+- tests/scripts/windows-bundle.sh:53 — [P2] The refusal test cannot detect continuing after a failed installer: it locks the last of only two apps, then checks the exit code and existing files. Removing only `Abort` from `bundle.nsi` still makes this test report PASS. A separate three-app probe confirms the consequence: when app two exits 2, the mutant runs app three, while the current bundle correctly stops after app two; both return 2. Add a selected app after the failing one and assert that it is never invoked or changed, using an invocation marker or different upgrade payload. Evidence: `.work/r71-r1/mutation-no-abort.log` and `.work/r71-r1/stop-probe.log`.

tasks/reviews/R7.1-r2.md

@@ -0,0 +1 @@
+PASS