fix(release): restore automatic updates by shipping the speech engine on demand

Auto-update could not work at all: the installer was 189 MB because it carried
the local speech engine and ffmpeg, and the download feed rejects uploads over
about 100 MiB, so update metadata could never be published.

The installer now leaves those components out and the app fetches them the first
time they are needed, verifying every part and the joined archive before
installing. The installer is 90.6 MiB, the update feed is published again, and
updates stay small because the engine is not re-sent on every release.

The fetch is visible and recoverable: the download runs with progress, a failed
install cleans up after itself, and Settings > STT shows the runtime status with
a manual download action for when the automatic one cannot run.

docs/deployment/release-guide.md

@@ -141,6 +141,24 @@ node --env-file-if-exists=.env scripts/ci/set-forgejo-secrets.mjs --write
 10. Forgejo Release note/asset, `latest.yml`, `update-policy.json`, installer hash를 외부 public URL에서 다시 검증한다.
 11. 이전 설치본에서 자동 업데이트 E2E를 실행하고 실행 중 버전·프로세스·사용자 데이터 보존, 그리고 **업데이트 후 로컬 받아쓰기 1회 성공**을 확인한다.
 
+## 자동 업데이트 게시 (런타임 분리 전제)
+
+설치본은 **90MiB대**를 유지해야 한다. 로컬 AI 런타임(사이드카 엔진/ffmpeg)을 설치본에 넣으면
+Cloudflare 업로드 한도(100MiB)를 넘어 `latest.yml`을 게시할 수 없다.
+
+```bash
+npm run build --workspace=@d3ro/desktop            # 렌더러/메인 번들
+npm run release:portable:build                    # 런타임 번들 생성(엔진/ffmpeg)
+npm run release:portable                          # portable + runtime 채널 게시
+npm run release:updater:check                     # 업데이터 게시 예정 확인
+npm run release:updater -- --ack-unsigned         # (인증서 없을 때만) 무서명 게시
+```
+
+- 서명 인증서가 있으면 `--ack-unsigned` 없이 게시한다(권장). 무서명 게시는 명시적 예외이며
+  스크립트가 플래그 없이는 즉시 실패한다(GAP-REL-06에 기록).
+- 런타임은 `runtime-latest/runtime.json`이 정본이고 앱이 처음 필요할 때 내려받는다.
+  런타임을 바꾸면 반드시 `release:portable`로 먼저 게시한 뒤 설치본을 게시한다.
+
 ## 서명 없이 내놓기 (portable 채널)
 
 인증서가 없어도 사용자가 설치할 수 있어야 할 때 사용한다. 자세한 조사·비교·제약은

docs/deployment/unsigned-distribution.md

@@ -102,7 +102,18 @@
 
 ---
 
-## 5. 현재 상태 (2026-09-18)
+## 5. 자동 업데이트가 다시 동작한다 (2026-09-18)
+
+- 설치본에서 로컬 AI 런타임(사이드카 94.4MiB, ffmpeg 21.7MiB)을 분리했다 → 설치본 **90.6MiB**.
+- 그래서 `latest.yml` + 설치본을 canonical feed에 게시할 수 있게 되어 **자동 업데이트가 복구**됐다
+  (`1.3.2` 게시). 서명이 없어 electron-updater는 `publisherName` 부재로 서명 검증을 건너뛴다
+  (`node_modules/electron-updater/out/NsisUpdater.js:84-99`).
+- 런타임은 `runtime-<version>` / `runtime-latest`에 게시되고 앱이 처음 필요할 때 내려받는다
+  (부품별 + 결합본 SHA-256 검증, tar 해제, 실패 시 부분 설치 정리).
+- 주의: 무서명 stable 게시는 명시적 예외이며 `--ack-unsigned` 없이는 스크립트가 거부한다.
+- 1.0.x 이하 설치본은 여전히 legacy GitLab mirror를 보고 있으므로 **1회 수동 설치**가 필요하다.
+
+## 6. 채널 현황 (2026-09-18)
 
 - 게시된 채널: `portable-1.3.1` + `portable-latest` (7z 볼륨 2개, zip 부품 3개, 인덱스, 설치 스크립트).
 - `portable-1.3.0`에는 7z 볼륨 2개만 있다(부분 게시, zip 부품 없음) — `1.3.1`이 대체한다.