feat: EPUB 阅读器搜索、选中注释、书签 chrome 状态及大量重构优化

- 新增 RDEPUBReaderSearchCoordinator 与 RDEPUBSelectionState 管理搜索和选中状态
- 新增 BookmarkChromeStateTests、NavigationBackwardTests、SelectionAnnotateTests 等 UI 测试
- 新增多个边界测试 epub 样本（损坏结构、空归档、缺失文件、流式外链验证）
- 重构阅读器 chrome 状态管理，统一 tool bar 与 search bar 交互
- 优化大书分页缓存策略（RDEPUBChapterSummaryDiskCache、RDEPUBPageCountCache）
- 移除废弃的 RDEPUBLocationConverter 和 RDEPUBPageBreakPolicy
- 更新 epub-bridge.js 与 JS bridge 通信协议
- 全面更新现有 UI 测试以适配新的 helper 和状态管理

Sources/RDReaderView/EPUBCore/RDEPUBParser+Archive.swift

@@ -49,7 +49,9 @@ extension RDEPUBParser {
         try fileManager.createDirectory(at: extractionURL, withIntermediateDirectories: true)
 
         for entry in archive {
-            let destinationURL = extractionURL.appendingPathComponent(entry.path)
+            guard let destinationURL = validatedExtractionDestination(for: entry.path, extractionRoot: extractionURL) else {
+                throw RDEPUBParserError.invalidArchiveEntryPath(entry.path)
+            }
             switch entry.type {
             case .directory:
                 try fileManager.createDirectory(at: destinationURL, withIntermediateDirectories: true)
@@ -64,6 +66,31 @@ extension RDEPUBParser {
         return extractionURL
     }
 
+    /// 校验归档条目路径，防止路径穿越攻击
+    /// - Parameters:
+    ///   - entryPath: 归档中的原始条目路径
+    ///   - extractionRoot: 解压根目录
+    /// - Returns: 校验通过的目标 URL，非法路径返回 nil
+    private func validatedExtractionDestination(for entryPath: String, extractionRoot: URL) -> URL? {
+        // 拒绝绝对路径
+        if entryPath.hasPrefix("/") {
+            return nil
+        }
+        // 拒绝包含 .. 的路径段
+        let components = entryPath.split(separator: "/", omittingEmptySubsequences: true)
+        if components.contains(where: { $0 == ".." }) {
+            return nil
+        }
+        let destinationURL = extractionRoot.appendingPathComponent(entryPath)
+        let standardizedDest = destinationURL.standardizedFileURL.path
+        let standardizedRoot = extractionRoot.standardizedFileURL.path
+        // 确保最终路径位于解压根目录下
+        guard standardizedDest.hasPrefix(standardizedRoot) else {
+            return nil
+        }
+        return destinationURL
+    }
+
     /// 计算 EPUB 的临时解压目录路径
     /// 路径格式：~/Library/Caches/ssreaderview-epub/{slug}-{fileSize}-{modifiedTimestamp}/
     func temporaryExtractionDirectory(for epubURL: URL) -> URL {