fix(web): vendor Inter so image builds skip Google Fonts

BUG-430 loaded Inter via next/font/google, which failed Gitea publish
run 2408 when the Docker build could not reach fonts.googleapis.com.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/tasks/PROGRESS-rectification-quality-probe-dedupe-20260904.md

@@ -42,3 +42,13 @@
 | `run_quality_gate.py --profile quick` 内 `npm test` | 2682 tests / 2673 pass / **9 fail**，全部是 Docker 迁移 `database migration failed`（`database-foundation` / `database-local-business` / redeem / identity / secret-refs / v9×3 / Skill migration）。与本单无关，属既有环境缺口。 |
 
 未跑全量 `npm test`（时间）；未做浏览器真人走查（无登录态）。清单：`docs/testing/rectification-quality-probe-dedupe-20260904.md`。
+
+## 门禁修复（BUG-543）
+
+Gitea run 2408：`validate` 通过，`publish` 在 `railway-web.Dockerfile` `RUN npm run build` 失败。报错 `Failed to fetch Inter from Google Fonts`。根因是 BUG-430 的 `next/font/google` 在镜像构建里访问不到 Google。未改 workflow。
+
+| 项 | 原值 | 新值 | 原因 |
+| --- | --- | --- | --- |
+| `site-style-isolation-contract` Inter 加载断言 | `import { Inter } from "next/font/google"` | `import localFont from "next/font/local"` + 仓内 woff2 魔数 + `frontend/src` 禁止 `from "next/font/google"` / `fonts.googleapis.com` | 构建期不得出网拉字体 |
+
+本机补充：`npx tsx --test tests/site-style-isolation-contract.test.ts` **4/4**；`tsc --noEmit` 0 错；改动文件 eslint 0 error。本机 `npm run build` 被 worktree 里 `frontend/node_modules` 指向仓外的 symlink 挡住（Turbopack `points out of the filesystem root`），属既有环境缺口；CI publish 镜像内是 `npm ci`，无此 symlink。编号：BUG-543（未占用预留的 BUG-542）。未改 `.gitea/workflows/**`。