chore(fonts): 字体二进制不入库，改用脚本生成

- 远程仓库对单次推送体积有限制，6.7 MB 字体无法一次推送，先从版本库移除
- 新增 tools/build-fonts.py：下载官方分包、合并并子集化，一条命令重建
- @font-face 保留，字体缺失时回退系统字体；离线用例改为按可用性断言

README.md

@@ -6,7 +6,7 @@ TaskPilot 是一个面向 **Windows 单机** 的本地定时任务管理平台
 - 三类任务：Python/Shell 脚本、HTTP 请求、二进制进程
 - SQLite 持久化，重启后任务与历史仍在
 - 运行日志实时推送（SSE），断线自动回退轮询
-- 前端零外部依赖：字体、样式、脚本全部随包自带，**断网可用**
+- 前端零外部依赖：样式与脚本随包自带；界面字体可选，未生成时自动回退系统字体
 
 > 根目录的 `task_pilot.html` 只是最初的单文件视觉原型，正式入口是 React 应用。
 
@@ -48,7 +48,7 @@ TaskPilot 是一个面向 **Windows 单机** 的本地定时任务管理平台
 ```text
 release/TaskPilot/
 ├── task-pilot-backend.exe   # 单可执行文件（内嵌 Web 资源托管）
-├── web/                     # 前端静态资源（含本地字体）
+├── web/                     # 前端静态资源（字体可选）
 ├── data/task_pilot.db       # SQLite 数据库（首次启动创建）
 ├── logs/{task_id}/{run_id}.log
 ├── start.ps1
@@ -112,7 +112,7 @@ uv run --no-project tools/verify.py --base-url http://127.0.0.1:3000
 | Python | 自动关联 `.venv`/`venv`/`env`、注入 PATH/`VIRTUAL_ENV`/`PYTHONIOENCODING`、虚拟环境校验 |
 | 界面 | 三类动态表单、Cron 预览、虚拟环境状态条、页面内目录浏览器、深色日志抽屉 |
 | 安全 | 仅回环监听、Origin 白名单、写操作令牌、常量时间比较、请求体上限 |
-| 交付 | 单进程静态托管、SPA 回退、Release 打包、离线字体、OpenAPI 契约 |
+| 交付 | 单进程静态托管、SPA 回退、Release 打包、OpenAPI 契约、可选离线字体 |
 
 ---
 
@@ -222,8 +222,9 @@ queued ──► running ──► succeeded / failed / timed_out / cancelled
 - **编辑器**：三类动态表单、Cron 预览（实时计算未来 5/10 次）、虚拟环境状态条、调用预览。
 - **目录选择**：页面内目录浏览器（盘符 → 逐级进入 → 使用此目录），同时保留手动输入。
 - **日志抽屉**：运行历史筛选、SSE 实时日志、取消运行、下载日志、Escape/焦点陷阱。
-- **视觉**：对齐 Alright 主题（`#3858f6` 主色、灰阶体系、0.3s 缓动），字体 `LXGW WenKai` +
-  `Outfit-Medium` 全部本地托管，断网仍可完整渲染。
+- **视觉**：对齐 Alright 主题（`#3858f6` 主色、灰阶体系、0.3s 缓动）；正文使用
+  `LXGW WenKai`、标题与数字使用 `Outfit-Medium`。字体二进制不入库，用
+  `tools/build-fonts.py` 生成，缺失时回退系统字体。
 
 ---
 
@@ -466,6 +467,18 @@ pnpm --dir frontend test:e2e
 
 生成文件不要手工修改。
 
+### 界面字体（可选）
+
+字体二进制体积约 6.7 MB，**不纳入仓库**。首次克隆后如需与设计一致的中文界面：
+
+```powershell
+uv run --with fonttools --with brotli tools/build-fonts.py
+```
+
+脚本会从 `lxgw-wenkai-webfont` 的 CDN 下载分包、合并并裁剪到 GB2312 + 中英文标点，
+输出到 `frontend/public/fonts/`（已被 `.gitignore` 忽略）。不生成也能正常运行，
+只是正文回退到系统字体；`Outfit-Medium.ttf`（55 KB）仍随仓库提供。
+
 ### 测试构成
 
 | 层 | 覆盖 |
@@ -473,7 +486,7 @@ pnpm --dir frontend test:e2e
 | Rust 单元（52） | Cron、虚拟环境解析与探测、执行器（编码/截断/清理/句柄归属）、安全、目录列举 |
 | Rust 集成（30） | 任务 CRUD 与校验、运行生命周期、取消与超时、日志分块、调度恢复、统计与调度接口、重启对账 |
 | 前端 Vitest（13） | 仪表盘渲染、表单载荷、虚拟环境状态、目录浏览器（进入/取消/错误）、下次触发时间 |
-| Playwright（4） | 真实任务执行与日志、编辑/停用/删除、窄屏、**完全离线渲染**（拦截所有外部请求） |
+| Playwright（4） | 真实任务执行与日志、编辑/停用/删除、窄屏、**无外部网络渲染**（拦截所有外部请求） |
 | Python 自检（14 项） | `tools/verify.py` 覆盖 API 全链路 |
 
 ---
@@ -504,6 +517,7 @@ pnpm --dir frontend test:e2e
 - 本地单用户工具：读取接口免令牌，不支持远程部署与多用户。
 - 未安装为 Windows 服务；关闭启动脚本后调度停止。
 - 错过的调度不会补跑。
+- 界面字体不入库（体积原因），需用 `tools/build-fonts.py` 生成；缺失时回退系统字体。
 
 ---