chore(release): 1.2.18 — Windows bundle 顺序锁 nsis,msi 让 updater 资产先落盘

历史链：
  1.2.13 ✓  无 IME wxs，MSI+NSIS 全过
  1.2.15 ✗  加 IME wxs；CI pwsh 把 JSON 引号吃掉，tauri 连 candle 都没跑
  1.2.16 ✗  shell 切 bash 后到 light 阶段，但 ICE80 触发，Repair 没 -sice
  1.2.17 ✗  Repair 加了 -sice:ICE80 修了 MSI；但 Tauri 字母序 msi→nsis 让
            MSI 先挂掉，NSIS 永远没机会跑，updater .exe(.sig) 缺失
  1.2.18    显式 --bundles nsis,msi：NSIS 先写盘产 updater 资产，MSI 再失败
            由 Repair 兜底 light.exe 重链

唯一改动：Build (Windows) 步骤两个分支都加 --bundles nsis,msi。
预留：NSIS 不读 wix.fragmentPaths，所以 .exe 暂不带 IME DLL；MSI 仍带，
后续单独 issue 跟进 NSIS IME 集成，不挂当前发版。

.github/workflows/release-tauri.yml

@@ -226,13 +226,16 @@ jobs:
           TAURI_SIGNING_PRIVATE_KEY_PASSWORD: ${{ secrets.TAURI_SIGNING_PRIVATE_KEY_PASSWORD }}
         run: |
           set +e
+          # 顺序很关键：NSIS 必须先跑、产出 *_x64-setup.exe(.sig) 给 updater 用。
+          # Tauri 的 "all" 默认按字母序 msi→nsis，MSI 一旦 ICE80 挂掉就 short-circuit
+          # 整个 bundle 流程，NSIS 完全没机会执行。显式 --bundles nsis,msi 强制顺序。
           if [ -n "${TAURI_SIGNING_PRIVATE_KEY:-}" ]; then
-            npm run tauri -- build --config '{"bundle":{"createUpdaterArtifacts":true}}'
+            npm run tauri -- build --bundles nsis,msi --config '{"bundle":{"createUpdaterArtifacts":true}}'
           else
-            npm run tauri build
+            npm run tauri -- build --bundles nsis,msi
           fi
           echo "TAURI_BUILD_EXIT=$?" >> "$GITHUB_ENV"
-          # 不直接退出失败：下一步 Repair 还有兜底机会。
+          # 不直接退出失败：下一步 Repair 还有兜底机会（NSIS 已先于 MSI 写盘）。
           exit 0
 
       # ── 如果 tauri 在 wix link 阶段失败（candle 出了 wixobj，但 light 因 cwd