render: replay raw SVG fragments in native Skia PNG output

[seo-rii]

변경 요약

이번 PR은 render P6 단계로, native Skia PNG 경로에서 RawSvg leaf를 placeholder가 아니라 실제 raster content로 replay합니다.

P5까지는 native Skia 경로가 image/equation까지 처리했고, RawSvg는 fallback placeholder에 가까웠습니다. 이번 단계에서는 RawSvgNode.svg fragment를 안전한 wrapper SVG로 감싼 뒤 resvg/tiny-skia로 PNG rasterize하고, 그 결과를 기존 Skia image drawing 경로로 넘겨 bbox에 그립니다.

주요 변경은 아래와 같습니다.

• native-skia feature에 optional resvg 의존성 추가
• raw SVG fragment rasterization helper 추가
• PaintOp::RawSvg native replay 처리
• rasterized SVG PNG를 기존 draw_image_bytes 경로로 draw
• SVG fragment size / raster pixel count guard 추가
• external href resolver 차단
• data href만 허용하는 usvg resolver 설정
• invalid SVG는 기존 fallback placeholder로 처리
• raw SVG가 실제 colored ink로 렌더링되는지 테스트 추가
• 외부 파일 href가 로드되지 않는지 테스트 추가
• README / README_EN에 raw-svg native replay 범위 문서화

이 PR은 native Skia PNG output에서 차트/OLE/내장 SVG성 fragment가 조용히 빠지는 문제를 줄이는 단계입니다. 다만 이것도 완전한 browser SVG renderer parity를 의미하지는 않습니다.

관련 이슈

refs #536

follow-up to #599 / #626

범위

이번 PR에 포함한 범위는 아래 정도입니다.

• native Skia raw SVG fragment replay
• resvg 기반 SVG fragment rasterization
• SVG fragment byte/pixel guard
• external href 차단
• invalid SVG fallback 유지
• raw SVG raster smoke/security test
• README 문서화

비목표

아래는 일부러 이번 PR에 넣지 않았습니다.

• browser/WASM SVG replay 변경
• CanvasKit raw SVG replay
• full SVG security policy 설계
• network/file resource loading
• animated SVG 지원
• SVG filter 전체 parity
• form native replay
• VLM preset 확장 (export-png: VLM 프리셋 확장 (GPT-4V / Gemini / Qwen-VL / LLaVA) #613)
• PNG DPI metadata (export-png: DPI 메타데이터 옵션 (--dpi <값>) — PNG pHYs chunk + 인쇄 워크플로우 #614)

특히 raw SVG는 외부 리소스를 따라가지 않게 제한했습니다. PNG/VLM 경로에서 예측 가능한 raster output을 얻는 것이 우선입니다.

테스트

• git diff --check upstream/devel..HEAD
• cargo test --features native-skia skia --lib
• cargo clippy --features native-skia --lib -- -D warnings

스크린샷

없음.

이번 PR은 native PNG raster backend 내부 replay 보강입니다. 테스트에서는 raw SVG fragment가 실제 pixel ink로 찍히는지, 외부 href가 로드되지 않는지 확인합니다.

[edwardkim]

@seo-rii PR 머지 완료되었습니다 (devel 70121b1b, --no-ff merge).

처리 결과

• 옵션 A — 1 commit cherry-pick + no-ff merge
• 시각 판정 게이트 면제 (결정적 검증 + 회귀 가드 + 보안 가드 통과)
• 충돌 0건

검증

• cargo test --release: lib 1173 + 통합 ALL GREEN, failed 0
• cargo test --release --features native-skia skia --lib: 24/24 PASS (신규 회귀 가드 2건 + 기존 22건)
• cargo clippy --release --features native-skia --lib -- -D warnings: 통과
• 광범위 sweep 7 fixture / 170 페이지 / 회귀 0 ✅
• 보안 가드 ✅: 4 MB fragment / 67M raster / external href 차단 (file/http/https) / data URI 만 허용 / 디렉터리 탐색 차단

메모리 룰 정합

• feedback_contributor_cycle_check: @seo-rii 7번째 사이클 (Skia 영역 핵심) — PR feat: introduce skia renderer #165/render: introduce PageLayerTree generation API #419/render: route Canvas rendering through PageLayerTree #456/test: add canvas visual diff pipeline #498/render: add native Skia PNG raster backend #599/render: replay equations in native Skia PNG output #626/render: replay raw SVG fragments in native Skia PNG output #720
• feedback_pr_supersede_chain 권위 사례: PR render: add native Skia PNG raster backend #599 (P4) → PR render: replay equations in native Skia PNG output #626 (P5) → PR render: replay raw SVG fragments in native Skia PNG output #720 (P6) 단계적 진전 영역 (Issue 멀티 렌더러 지원 트래킹 이슈 #536 트래킹)
• feedback_image_renderer_paths_separate: native Skia 경로 영역 만 변경 — WASM/CanvasKit 영역 무영향
• feedback_visual_judgment_authority: 결정적 검증 + 회귀 가드 + 보안 가드 통과 → 시각 판정 면제 합리

비목표 명시 정합
WASM/CanvasKit raw SVG / form replay / SVG filter parity / network/file resource loading / animated SVG / VLM preset (#613) / PNG DPI metadata (#614) — 모두 별건 영역.

처리 보고서: mydocs/pr/archives/pr_720_report.md. Issue #536 OPEN 유지 (멀티 렌더러 트래킹 영역, 후속 P7+ 가능). 감사합니다.