Mac signed build: notarization upgrade path

## Что это Mac signed отложен из-за SDK mismatch (0.91 vs ^0.81) — 3 paths. PZD-88: Apple Notarization upgrade path doc описывает выбор. PZD-49: nested Mach-O open-design/bin/node для signing. ## Зачем История E08-S01 из roadmap-эпика E08. Подписанные сборки и multi-platform packaging — это вход в энтерпрайз. Без них IT-департаменты не пропустят установку. **Что войдёт в первую версию:** - [ ] Решение по SDK path задокументировано (ADR) - [ ] Nested Mach-O declared в entitlements - [ ] notariz ## 🔗 Linear - [PZD-217](https://linear.app/kuhjie/issue/PZD-217) (match confidence: 1.0)