Mrered Cio

设计并实现 Markdown -> Typst -> PDF 的核心链路。桌面端与服务端共享 Go internal 核心，桌面侧通过 Wails 提供原生窗口、菜单、文件操作和 Go Binding，服务端侧通过 HTTP API、Bearer Token、Docker 与静态前端资源提供 Web 部署能力。

• 抽象模板管理、模板执行、Typst 编译和 API 层边界，让桌面端与 Web 端保持同一套行为。
• 提供实时 SVG 预览、模板商店、批量转换、ZIP 导入、模板重命名/删除、首次启动模板下载与更新检查。
• 围绕模板执行做 30 秒超时、最小环境变量、下载大小限制、URL 白名单、SHA256 校验和路径穿越防护。

搭建 Presto 模板生态的分发基础设施。template-registry 通过 GitHub topic 发现模板，提取 manifest/example/Typst，编译 SVG 预览，生成 registry.json，并推送到 registry-deploy 由 Cloudflare Pages 分发。

• 把 Registry 设计为静态 JSON + CDN 架构，不引入数据库和常驻服务，降低运维成本。
• 设计 official、verified、community、unrecorded 四级信任模型，兼顾生态开放和用户安全。
• 用低权限 extract 与高权限 compile-and-deploy 双 Job 隔离不可信二进制，降低 CI 供应链风险。

建设模板开发者工具链：官方模板、Go/Rust/TypeScript starter、create-presto-template 交互式 CLI、模板协议与发布规范。模板作为独立二进制，通过 stdin/stdout 协议把 Markdown 转为非空 Typst。

• 沉淀 gongwen、jiaoan-shicao、jiaoan-jihua 等面向政务与教学场景的官方模板。
• 统一 6 平台产物命名、manifest schema、example 嵌入、SHA256SUMS、Release 与预览流程。
• 把安全测试写入 Makefile，限制网络访问、文件写入、协议外参数和危险依赖。

维护 Presto 官网和集中式文档仓库，用真实 UI Showcase 替代静态截图，让官网与产品界面保持同步。文档覆盖零基础学生、普通用户、模板开发者和核心开发者四类读者。

• 用 Astro 构建纯静态官网，嵌入 Presto 前端 Showcase 路由展示编辑器、模板商店和批量转换。
• 整理软件架构、注册中心架构、CI/CD、二进制协议、模板开发教程和 AI 直调模板教程。
• 将 Claude Code Skills / Agent Skill 思路引入文档转换，让 AI 能直接调用模板完成内容结构化。