docs: document Sense Windows package workflow (#37)

docs/delivery/README.md

@@ -2,8 +2,8 @@
 generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件)
 wiki_page: Delivery-Documentation-Guide
 wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Delivery-Documentation-Guide.-
-wiki_revision: 9847e4c065e513107f8f79617c6529a8300874cb
-synchronized_at: 2026-08-12T09:32:40Z
+wiki_revision: 8127e9a6e6a92ed192639232bdc8813f5a9dea51
+synchronized_at: 2026-08-12T10:25:18Z
 <!-- gitea-wiki-mirror:end -->
 
 # 交付文档指南
@@ -91,3 +91,14 @@ Sense 面向网管、实施人员和非技术现场人员，菜单按日常任
 
 交付验收必须使用仓库外测试账户和获准实验室设备；文档、截图、工单和日志不得包含摄像机密码、Cookie、令牌、含凭据 URI 或客户真实画面。当前自动化已覆盖内部状态和安全边界；真实 PostgreSQL、MediaMTX、摄像机兼容与目标浏览器画面仍需实施人员验证。
 <!-- sense-mvp:end -->
+
+<!-- sense-windows-package:start -->
+## Sense Windows 运行包交付
+
+交付对象为实施和运维人员。`sense-windows-amd64.zip` 包含后端程序、已构建前端、空值示例配置、上游许可证、启动脚本与包内说明；不包含 PostgreSQL、MediaMTX、Windows 服务、生产数据或秘密。
+
+- 临时查看必须显式运行 `start-sense.bat demo`，其内存数据在进程结束后丢失，不能当作生产部署。
+- 生产启动前由运维在运行包外安全注入数据库、身份签名、初始化令牌和凭据加密配置，再运行 `start-sense.bat`。
+- 交付时记录 ZIP SHA-256，并至少验证 `/healthz` 与首页；真实 PostgreSQL、MediaMTX、摄像机和目标浏览器仍需在获准环境验收。
+- 包内 `README-WINDOWS.md` 是现场操作入口；不得把真实连接串、密码或令牌回填进示例文件后重新分发。
+<!-- sense-windows-package:end -->