当前PR是否有AI参与:

[ ] 否

[x] Yes
__1. AI Agent 平台: AtomCode
__2. AI 模型 : glm5.3-flash
__3. Prompt 上下文 : 用户要求将 webkitgtk 升级到 2.54.0 并同步修改仓库中 webkitgtk.spec 与 webkitgtk6_0.spec 两个 spec；AI 完成上游版本确认、补丁适用性核查（CVE 补丁已上游化）、两个 spec 同步更新、分配器/JIT 配置修复与说明、tarball 替换与 MR 提交

参考：openEuler社区《生成式AI工具使用与开源贡献政策》

PR功能描述 / 为什么需要这个合入**:

将 webkitgtk / webkitgtk6.0 从 2.52.6 同步升级到 2.54.0（webkitgtk.org 官方发布），并删除已被上游合入的两个 CVE backport 补丁。两个 spec（webkitgtk.spec、webkitgtk6_0.spec）已同步修改。

差异分析报告

该PR关联的issue

(格式为fixes #<issue号>, 或者resolves #<issue号>): fixes #

希望检视人员了解:

• 仓库中 webkitgtk.spec 与 webkitgtk6_0.spec 两个 spec 已同步修改（版本 2.54.0、Release 重置 1、删除 Patch6000/Patch6001、changelog 各加一条）；
• backport-CVE-2026-78376.patch 与 backport-CVE-2026-83596.patch 已被上游合入 2.54.0（已在 tarball 源码中逐项核实），本 PR 一并删除；webkitgtk-add-loongarch-and-sw.patch 与 drop-Wunsafe-buffer-usage.patch 经验证仍可应用，保留；
• 分配器（allocator）配置调整的原因：WebKit 的 CMake 选项互不联动，显式 -DUSE_SYSTEM_MALLOC=ON 不会自动关闭 USE_MIMALLOC；2.54 起上游将 USE_64KB_PAGE_BLOCK（aarch64）与 RISCV64 场景的 USE_MIMALLOC_DEFAULT 改为 ON，与 spec 原有的 USE_SYSTEM_MALLOC=ON 双开，命中 BPlatform.h 的 #error "libpas, mimalloc, and system malloc are exclusive"（2026-09-22 aarch64 门禁失败根因）；修复为删除 USE_SYSTEM_MALLOC=ON：aarch64 因 openEuler aarch64 内核 64KB 页（2.28 时代起的发行版级决策，libpas 不支持 64KB 页）与 riscv64（libpas 不支持该架构）走上游默认 mimalloc，loongarch64 走上游兜底默认 system malloc，不受影响；同时 %install 后 rm 清理内嵌 mimalloc 的头文件/cmake/pc/object 安装残留——内嵌 mimalloc 以 object library 静态链入 libbmalloc，但其 install() 规则无条件执行，残留文件导致 "Installed (but unpackaged) file(s) found" 失败（2026-09-20 门禁失败根因）；
• JIT 三架构显式关闭的理由（webkitgtk.spec 的 JIT 开关已从 riscv64 单架构写法对齐为与 webkitgtk6_0.spec 相同的 aarch64 loongarch64 riscv64 三架构写法）：aarch64 随 USE_64KB_PAGE_BLOCK 而关（上游为 64KB 页场景将 ENABLE_JIT_DEFAULT 设为 OFF，JIT 页大小假设与 64KB 页冲突）；riscv64 为 2.46.6 "Disable JIT due to build problem" 的历史遗留（上游 2.54 已将 RISCV64 的 JIT 默认改为 ON，后续可实测恢复，本次以稳定为先）；loongarch64 上游无专属分支、落兜底配置（JIT OFF + C_LOOP），显式写出仅为固化上游默认；
• WEBDRIVER 保持 4.1 开、6.0 关，不作对齐：上游 OptionsGTK.cmake 注明 WebKitWebDriver 在 GTK3/GTK4 口味间不并行可安装（同一路径、同一服务进程），只能由一方提供；现有分工为 webkitgtk(4.1) 提供、webkitgtk6.0(6.0) 以 -DENABLE_WEBDRIVER=OFF 让位，符合上游设计；
• 本机无 rpmbuild，构建验证依赖门禁 CI（两个 spec 的 %prep 补丁应用阶段已通过本地 rpmbuild -bp --nodeps 验证）。