修复 universal 首装 DMG 选择以兼容主线新增校验

合并 origin/master 后，e3682fd06 新增的 selectFirstInstallArtifact 对
universal-apple-darwin 会推导出架构 x64，匹配不到本管线产出的
陶泥儿_<version>_universal.dmg，createUpdateManifest 直接抛
「首装 DMG 必须唯一匹配本次版本 x 和架构 x64，找到 0 个」。

- build-release.mjs：为 universal-apple-darwin 增加分支，按
  _<version>_universal.dmg 唯一匹配（与 build-macos-ci.mjs 的命名一致）
- build-release.test.mjs：createDmgFixture 支持 universal 命名；universal 用例
  补首装包断言，锁定两个平台键共用同一个 DMG

验证：管线同款 node --test 33/33 通过（合并前 32/33）；prepare-macos-codex
与 release-oss 用例同跑通过。

apps/ai-game-creator-shell/scripts/build-release.mjs

@@ -510,6 +510,18 @@ export function selectFirstInstallArtifact(
     if (!selected?.endsWith('.exe')) {
       throw new Error('Windows 首装包必须复用本次 NSIS .exe 更新包');
     }
+  } else if (target === 'universal-apple-darwin') {
+    // universal 主程序只产出一个 DMG，aarch64 与 x86_64 首装共用它（命名见 build-macos-ci.mjs）。
+    const suffix = `_${version}_universal.dmg`;
+    const candidates = files.filter((file) =>
+      path.basename(file).endsWith(suffix),
+    );
+    if (candidates.length !== 1) {
+      throw new Error(
+        `首装 DMG 必须唯一匹配本次版本 ${version} 的 universal 产物，找到 ${candidates.length} 个`,
+      );
+    }
+    selected = candidates[0];
   } else {
     // Tauri DMG 文件名使用 aarch64 / x64，而 updater 的 Intel 平台键是 x86_64。
     const architecture = target.startsWith('aarch64') ? 'aarch64' : 'x64';

apps/ai-game-creator-shell/scripts/build-release.test.mjs

@@ -44,7 +44,11 @@ const packageVersion = JSON.parse(
 ).version;
 
 function createDmgFixture(root, target, version = packageVersion) {
-  const architecture = target.startsWith('aarch64') ? 'aarch64' : 'x64';
+  const architecture = target.startsWith('aarch64')
+    ? 'aarch64'
+    : target === universalTarget
+      ? 'universal'
+      : 'x64';
   const dmg = path.join(root, `陶泥儿_${version}_${architecture}.dmg`);
   writeFileSync(dmg, 'first installation disk image');
   return dmg;
@@ -440,7 +444,13 @@ test('universal uses the Mac channel and the same signed artifact for both archi
   assert.equal(context.channel, 'dev-mac');
   assert.ok(context.bundleRoot.includes(universalTarget));
   withSignedArtifact('陶泥儿.app.tar.gz', (artifact) => {
-    const manifest = createUpdateManifest(artifact, context);
+    const manifest = createUpdateManifest(artifact, {
+      ...context,
+      downloadArtifact: createDmgFixture(
+        path.dirname(artifact),
+        universalTarget,
+      ),
+    });
     assert.deepEqual(Object.keys(manifest.platforms), [
       'darwin-aarch64',
       'darwin-x86_64',
@@ -450,6 +460,12 @@ test('universal uses the Mac channel and the same signed artifact for both archi
       manifest.platforms['darwin-x86_64'],
     );
     assert.match(manifest.platforms['darwin-aarch64'].url, /\/dev-mac\//);
+    // 两个平台键共用同一个 universal 首装包，不能要求出两份架构 DMG。
+    assert.deepEqual(
+      manifest.downloads['darwin-aarch64'].url,
+      manifest.downloads['darwin-x86_64'].url,
+    );
+    assert.match(manifest.downloads['darwin-aarch64'].url, /_universal\.dmg$/u);
   });
 });