B-SIGN-3: declare nested Mach-O `open-design/bin/node` для signing

## Что это Mac notarization падает на nested binary `open-design/bin/node` без entitlements. Fix: явное declaration в entitlements + signing pipeline, повторный нотариальный submit. Smoke на Mac Apple Silicon + Intel. ## Зачем Без declaration nested binary — это «notarize failed» каждый release. Один раз правильно — и releases работают на всех Mac'ах. ## Источники вдохновения - [alienator88/Sentinel](https://github.com/alienator88/Sentinel) — macos packaging - [claration/Impactor](https://g ## 🔗 Linear - [PZD-49](https://linear.app/kuhjie/issue/PZD-49) (match confidence: 0.439)