feat(reader): PDF 改 pdf.js 渲染+斜体 bug 根治+评论假挂载修复+排版类

【T1 PDF 内置阅读重做】iframe 对 arXiv PDF 实测 ERR_ABORTED（浏览器 PDF
插件策略差异）→ pdfjs-dist 6.4.299 客户端 canvas 渲染：只在 /papers/
动态 import（worker ?url 打包，不进全站 bundle）；文档一次取回 + IO
懒渲染（rootMargin 400px）+ 页占位 aspect-ratio 防跳动 + 12s 首屏兜底 +
微信 UA 直接兜底；工具条页码/缩放/翻页/下载/arXiv/授权声明保留。红线：
PDF 由访客浏览器直取 arXiv（CORS * 实测），仓内零副本。真页实测：
13 页 canvas 全绘制、首屏墨迹像素非空、零 console 错误。

【T2 斜体排版 bug 真凶】global.css 的 `.prose-* p > em:only-child
{ display:block; text-align:center }` 图注样式按"斜体独占段"自动命中，
把所有正文独占段斜体变成块级居中。改：图注用显式 .fig-cap 驱动 + 补
em/i { display:inline; font-style:italic } 基线；media-sample 迁移新写法，
指南注明旧写法失效原因。实测独占段与行内斜体均 display:inline/italic。

【T3 评论"假挂载"真 bug】原 initArtalk 一进来就置 mounted=true——脚本
404/被拦截时把空容器误标已挂载，5s 兜底被绕过，正是"评论区一直空着"的
来源之一。改为库就绪才算成功；另加三触发路径（IO 主 + 锚点点击 + 滚到
页底 2s 兜底）、5s 失败提示+重试钮、软导航重挂、成功打
data-artalk-mounted=1 供 E2E。

【T4 文章排版类 + 安全白名单】11 个受限类（ink-1/2/3/muted/accent、
font-serif/kai/sans/mono、drop-cap、quote-line、fig-cap）全走 tokens 禁
任意 hex；新增 rehype-class-whitelist.ts：className 白名单 + 剥离 style
与 on*；实测注入用例只剩 class="ink-2"，style/onclick 全无。新坑入档：
markdown raw HTML 在 hast 是 type:'raw' 节点、白名单插件看不见 span，必须
先 rehype-raw 再过滤 → 插件链 [rehypeRaw, rehypeClassWhitelist,
rehypeLinkCards]。新依赖：pdfjs-dist、rehype-raw。

车道：op-artalk（T1 6/6、T2 2/2、T3 3/3、T4 6/6）；收编复验：build 46 页、
E2E 37/37、四专项 playwright 实测（PDF 13 canvas/斜体 inline/白名单净化/
评论 mounted 标记）

验证: node v26.13.0 + astro 7.4.4 构建 46 页 exit 0；E2E 37/37 PASS

Spec: none (阅读体验四件，车道级交付)

Co-authored-by: GLM-5.3

tests/e2e.mjs

@@ -91,9 +91,21 @@ ok('en 页 canonical 自指', !!enCanon && new URL(enCanon).pathname === new URL
 
 // ---------- 折叠批：首页限 6 篇 / 归档年折叠 / 书架年折叠 ----------
 await page.goto(BASE + '/', { waitUntil: 'networkidle' });
-const homeRows = await page.$$eval('.post-list .row', (as) => as.length);
-const homeMore = await page.locator('.more-row a[href="/archives/"]').count();
-ok('首页 ≤6 篇 + 全部文章入口', homeRows > 0 && homeRows <= 6 && homeMore === 1, `条数=${homeRows} 入口=${homeMore}`);
+const homeTracks = await page.evaluate(() =>
+  [...document.querySelectorAll('.track-sec')].map((sec) => ({
+    label: sec.getAttribute('aria-label'),
+    rows: sec.querySelectorAll('.row.tap').length,
+    more: sec.querySelectorAll('.more-link').length,
+  })),
+);
+ok(
+  '首页分轨 阅读/技术 各 ≤6 + 各自更多入口',
+  homeTracks.length === 2 &&
+    homeTracks.every((t) => t.rows > 0 && t.rows <= 6 && t.more === 1) &&
+    homeTracks[0].label === '阅读' &&
+    homeTracks[1].label === '技术',
+  JSON.stringify(homeTracks),
+);
 
 await page.goto(BASE + '/archives/', { waitUntil: 'networkidle' });
 const arch = await page.evaluate(() => {