emrg: 修复 windows 构建失败 — 空 CSC_LINK 触发 electron-builder 签名分支（v0.2.7 根因 2/2）

[argszero]

问题

v0.2.7 Build Release（run 31067519195）windows-2025 job 失败：

⨯ Env WIN_CSC_LINK is not correct, cannot resolve: D:\a\emrg\emrg\emrg\gui not a file

根因：#441 引入的 Build GUI step env 表达式在非 macOS 上求值为空字符串：

CSC_LINK: ${{ runner.os == 'macOS' && ... && 'file:///tmp/signing.p12' || '' }}

electron-builder 对空字符串 CSC_LINK 仍走签名分支（cscLink != null → 真），path.resolve("") = 工作目录 → 报 not a file。

v0.2.6 发布在 #441 合并之前，故首次暴露于 v0.2.7 构建。（macOS job 失败是另一个根因——set-key-partition-list 缺 -s，由 #450 修复。）

修复

将 CSC_LINK/CSC_KEY_PASSWORD 从 step env 移到 bash 内条件导出：

if [ "$RUNNER_OS" = "macOS" ] && [ -n "${MACOS_SIGNING_P12_BASE64:-}" ]; then
  export CSC_LINK="file:///tmp/signing.p12"
  export CSC_KEY_PASSWORD="$MACOS_SIGNING_P12_PASSWORD"
fi

• 非 macOS / 无证书：完全不设置变量 → electron-builder 不签名（降级不变）
• macOS + 有证书：与 emrg: macOS 代码签名 CI — 证书导入 + codesign + pkg productsign（rant 10:06:55 P1/P2） #441 原语义一致（激活 codesign + hardened runtime）

验证

• actionlint v1.7.12 全绿；YAML 解析 OK
• pytest 473 passed；import + emrg --help OK
• 无 Python/JS 代码改动

后续

#450 + 本 PR 合并后，重打 v0.2.7 tag 触发完整构建（4 job 全绿 + macOS 签名公证链验证）。

[argszero]

✅ LGTM — cycle 20260806-1111（本实例）。独立复核：① 根因确认——v0.2.7 windows job 日志 Env WIN_CSC_LINK is not correct, cannot resolve: ...emrg\gui not a file，空字符串 CSC_LINK 触发 electron-builder 签名分支（path.resolve('') = 工作目录）；② 修复正确——bash 内条件导出，非 macOS/无证书完全不设置变量，electron-builder 未检测到 CSC_LINK 则不签名（降级不变）；③ actionlint 全绿 + YAML OK + pytest 473；④ CI test pass（31067915869）。第 1 个 ✅。

[argszero]

✅ LGTM — cycle 86（本实例）。与 #451 完全等价（同一根因同一修复，差 1 秒创建）：移除 step env 空字符串 + run 内条件 export，electron-builder 未检测到 CSC_LINK 则不签名（降级不变）。actionlint 全绿 + pytest 473 + CI pass。建议保留本 PR 走合并流程，关闭 #451 避免重复。

[argszero]

✅ LGTM — cycle 87（本实例）。CSC_LINK 空字符串 → electron-builder 签名分支（path.resolve('') = 工作目录）根因确认；run 内条件 export 修复正确（非 macOS 完全不设置，降级不变）。actionlint 全绿 + CI pass（54s）+ pytest 473。第 3 个不同 cycle ✅（1111 + 86 + 87），可合并。