chore: release v1.0.18

移动端响应式适配（抽屉导航/列表卡片/弹窗自适应）、Android 正式签名与 APK 发布、
iOS(TestFlight) 工程与 CI、多平台构建流水线、相关文档同步。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

CLAUDE.md

@@ -94,7 +94,7 @@ doc-writer
 | linter | 格式自动修复（gofmt/dart format），docs/review/lint-report.md | 逻辑代码 |
 | code-reviewer | docs/review/*-review.md | 任何代码 |
 | security-auditor | docs/security/ | 任何代码 |
-| devops | deploy/, .github/workflows/ | 业务代码 |
+| devops | deploy/, .gitea/workflows/, scripts/ci/ | 业务代码 |
 | sre | docs/runbooks/ | 任何代码 |
 | doc-writer | docs/（除 context/ 外） | 任何代码 |
 
@@ -240,6 +240,13 @@ cd client && flutter test
 - 不要在 toolbar 放独立的筛选按钮，筛选入口应内嵌在列头
 - 列定义使用 `ColDef`，可隐藏列用 `ColumnToggleButton` 控制
 
+### 响应式 / 移动端适配
+- 断点判定统一用 `context.isMobile`（`client/lib/core/responsive/responsive.dart`，宽度 < 600 为窄屏/手机），**禁止**在各处散落 `MediaQuery.width < 600` 这类魔法数
+- **列表屏**：用 `DataTableCard` 时必须同时传 `mobileCards`（窄屏渲染卡片流），卡片复用 `MobileListCard` / `MobileCardField`（`widgets/mobile_list_card.dart`）；宽屏仍走原表格，行为不变
+- **弹窗固定宽度**：一律用 `context.dialogWidth(X)`（≤ 屏宽 92%），**禁止**裸写 `width: <固定值>` 导致窄屏溢出
+- **导航**：窄屏（手机）用 Drawer 抽屉（`app_shell.dart`），宽屏保持侧边栏；新增页面无需单独处理，挂在 shell 下即可
+- 平台判断仍遵守上面「前端平台判断」规则（`kIsWeb` 先于 `dart:io`）
+
 ### 权限中间件（已全局挂载）
 - `middleware.ReadOnly()`：已挂载到主 `api` 路由组，只读用户（role=readonly）所有写操作自动返回 403
 - `middleware.AdminOnly()`：挂载在 `/users` 路由组，仅管理员可管理用户
@@ -261,7 +268,13 @@ cd client && flutter test
 ```
 
 执行顺序：本地 build → test → 更新 CHANGELOG.md → git commit → tag → push main+tag。
-CI/CD（Forgejo）收到 tag 后自动：编译 → 测试 → 创建 Release → 部署 EC2 → Telegram 通知。
+CI/CD（Forgejo，`.gitea/workflows/deploy.yml`）收到 tag 后自动：编译 → 测试 → 创建 Release → 部署 EC2 → Telegram 通知。
+
+**多平台构建矩阵**（脚本在 `scripts/ci/`）：
+- mac runner（容量 1）串行链：`build-linux-web`（后端+Web+官网）→ `build-macos` → `build-android` → `build-ios` → `release-deploy`
+- windows runner 并行：`build-windows`（Inno Setup 打包 setup.exe）
+- 分发：桌面(Win/macOS) 发布到下载页 `/downloads/` + 应用内更新；**Android** APK 同样挂 `/downloads/`，需 `ANDROID_*` 签名 secrets（见 `docs/android-signing.md`）；**iOS** 走 TestFlight，需 `IOS_*` / `APPSTORE_*` secrets（见 `docs/ios-signing.md`）
+- Android/iOS 的 job 在对应 secrets 未配置时**优雅跳过**（exit 0，不阻塞发版）；本地无 `client/android/key.properties` 时 APK 自动回退 debug 签名
 
 **CHANGELOG 格式**（Keep a Changelog）：
 ```markdown