build(macos): DMG 兜底（hdiutil + Applications 替身）并按第一性原则收紧注释

- tauri build 退出码非零不再夭折脚本：.app 已生成时用 hdiutil 兜底打包 DMG，
  内容含 /Applications 替身，保留拖拽安装
- Cargo.toml Xcode 27 beta 构建注释压缩为一行事实 + 对策

openless-all/app/scripts/build-mac.sh

@@ -53,11 +53,27 @@ esac
 if [ -n "${TAURI_SIGNING_PRIVATE_KEY:-}" ] || [ -n "${TAURI_SIGNING_PRIVATE_KEY_PATH:-}" ]; then
   TAURI_BUILD_ARGS+=(--config '{"bundle":{"createUpdaterArtifacts":true}}')
 fi
-npm run tauri -- "${TAURI_BUILD_ARGS[@]}"
+# bundle_dmg（AppleScript）在 Xcode beta 上可能失败；.app 已生成时继续，由下方兜底补 DMG。
+npm run tauri -- "${TAURI_BUILD_ARGS[@]}" || echo "⚠ tauri build 退出码非零（可能仅 DMG 打包失败），继续校验"
 
 APP_VERSION="$(node -p "require('./package.json').version")"
 DMG_PATH="$DMG_DIR/OpenLess_${APP_VERSION}_${MAC_BUNDLE_ARCH}.dmg"
 
+if [ ! -d "$APP" ]; then
+  echo "✗ 未生成 $APP —— 编译或打包失败，中止"
+  exit 1
+fi
+
+# DMG 兜底：OpenLess.app + /Applications 替身（拖拽安装）。
+if [ ! -f "$DMG_PATH" ]; then
+  echo "⚠ Tauri 未生成 DMG，使用 hdiutil 兜底（含 Applications 替身）"
+  DMG_STAGE="$(mktemp -d "${TMPDIR:-/tmp}/openless-dmg-stage.XXXXXX")"
+  cp -R "$APP" "$DMG_STAGE/OpenLess.app"
+  ln -s /Applications "$DMG_STAGE/Applications"
+  hdiutil create -volname "OpenLess" -srcfolder "$DMG_STAGE" -ov -format UDZO "$DMG_PATH" > /dev/null
+  rm -rf "$DMG_STAGE"
+fi
+
 echo "▶ 校验 Info.plist / 签名"
 /usr/libexec/PlistBuddy -c "Print :NSMicrophoneUsageDescription" "$INFO" > /dev/null
 bash scripts/check-macos-speech-usage-description.sh "$INFO"

openless-all/app/src-tauri/Cargo.toml

@@ -185,6 +185,7 @@ custom-protocol = ["tauri/custom-protocol"]
 opt-level = 3
 lto = "thin"
 codegen-units = 1
+# Xcode 27 beta 的 strip 会损坏 proc-macro dylib；本地构建加 CARGO_PROFILE_RELEASE_STRIP=none。
 strip = "symbols"
 
 # issue #801: wayland-scanner 0.31.10 still pins vulnerable quick-xml 0.39.