fix: 发布产物自包含数据库迁移资源，修复 macOS DMG 安装后无法启动

使用 go:embed 嵌入迁移 SQL 到二进制，移除 runtime.Caller 源码路径依赖，
server 和 desktop 发布产物均可在无源码目录环境下完成数据库初始化和迁移。

openspec/specs/release-pipeline/spec.md

@@ -220,3 +220,32 @@
 - **WHEN** 任一构建 job 尝试上传 release artifact 但匹配不到目标文件
 - **THEN** 该 job SHALL 失败
 - **AND** Draft Release 组装 SHALL NOT 继续发布不完整资产集合
+
+### Requirement: 发布产物运行时资源完整性
+
+发布流水线 SHALL 确保 server 和 desktop 发布产物包含运行时启动所需的数据库迁移资源，且 SHALL NOT 依赖 CI runner 的源码路径。
+
+#### Scenario: desktop 发布产物包含迁移资源
+
+- **WHEN** 发布流水线构建 desktop 发布资产
+- **THEN** 生成的 desktop 二进制或应用包 SHALL 包含 SQLite 和 MySQL 迁移资源
+- **THEN** macOS `.app`、`.zip` 和 `.dmg` 安装后 SHALL 不需要仓库源码目录即可执行启动迁移
+
+#### Scenario: server 发布产物包含迁移资源
+
+- **WHEN** 发布流水线构建 server 发布资产
+- **THEN** 生成的 server 二进制 SHALL 包含 SQLite 和 MySQL 迁移资源
+- **THEN** server 发布资产 SHALL 不需要仓库源码目录即可执行启动迁移
+
+#### Scenario: 发布产物不泄漏构建机迁移路径
+
+- **WHEN** 发布流水线完成 server 或 desktop 构建
+- **THEN** 构建产物 SHALL NOT 在运行时使用 `/Users/runner/work/.../backend/migrations/...` 作为迁移目录
+- **THEN** 若检测到运行时迁移路径依赖 CI runner 源码路径，发布构建 SHALL 失败
+
+#### Scenario: 发布构建迁移资源验证
+
+- **WHEN** 发布流水线执行 release 构建验证
+- **THEN** 验证 SHALL 覆盖迁移资源可用性
+- **THEN** 验证 SHALL 覆盖安装包内应用在无源码目录环境下可解析迁移资源
+- **THEN** 验证 MAY 通过 Go 测试或轻量资源自检完成，不要求启动图形托盘界面