fix: 发布产物自包含数据库迁移资源，修复 macOS DMG 安装后无法启动

使用 go:embed 嵌入迁移 SQL 到二进制，移除 runtime.Caller 源码路径依赖，
server 和 desktop 发布产物均可在无源码目录环境下完成数据库初始化和迁移。

openspec/specs/desktop-app/spec.md

@@ -316,3 +316,28 @@ TBD - 提供跨平台桌面应用支持，将后端服务与前端静态资源
 #### Scenario: 多行文本处理
 - **WHEN** 对话框消息包含换行符 `\n`
 - **THEN** AppleScript 正确显示多行文本
+
+### Requirement: 桌面应用打包迁移资源
+
+桌面应用 SHALL 在打包安装后仍能访问数据库迁移资源，并 SHALL 在首次启动时完成数据库初始化和迁移。
+
+#### Scenario: 打包安装后首次启动执行迁移
+
+- **WHEN** 用户从 macOS DMG 安装并首次启动 `Nex.app`
+- **THEN** 系统 SHALL 初始化默认配置和数据库
+- **THEN** 系统 SHALL 使用打包在应用内的迁移资源执行 SQLite 迁移
+- **THEN** 系统 SHALL NOT 尝试访问构建机源码路径或仓库源码路径
+- **THEN** 系统 SHALL 成功启动后端服务、托盘和管理界面
+
+#### Scenario: .app 包含运行时必需迁移资源
+
+- **WHEN** 执行 macOS 桌面打包脚本
+- **THEN** `Nex.app` SHALL 包含启动后端服务所需的数据库迁移资源
+- **THEN** 迁移资源 SHALL 随应用移动到任意安装位置后仍可用
+- **THEN** `.app` SHALL NOT 依赖构建目录、源码目录或 GitHub Actions runner 路径
+
+#### Scenario: DMG 安装后运行时资源完整
+
+- **WHEN** 用户从 DMG 将 `Nex.app` 拖入 `/Applications` 并启动
+- **THEN** 应用 SHALL 能访问数据库迁移资源
+- **THEN** 应用 SHALL NOT 因 `migrations/sqlite` 或 `migrations/mysql` 文件系统目录不存在而启动失败