docs: record verified Desktop 3.8.39 release evidence

[wesleysimplicio]

Resumo

• Corrige as referências antigas a 3.8.24 e as quebras de linha literais em VERSION.md.
• Registra o commit de origem, os hashes, os tamanhos e os oito assets do Desktop 3.8.39 publicados manualmente.
• Documenta a verificação do download público, a preservação byte a byte do Runtime embutido e o cuidado com codesign --deep na assinatura.
• Mantém explícitos os gates ainda abertos: notarização Apple, ações Ambient/Workspace/Agent e smoke nativo/matriz composta do Release Train.

Não altera binários publicados, manifesto Runtime nem tag existente. Build e publicação foram locais/manuais, sem GitHub Actions.

Validação local

• git diff --check — passou.
• python3 scripts/repository_policy.py — árvore de fonte rastreada limpa.
• simplicio validate — 256 testes e 30 subtestes passaram.
• DMG/ZIP e seis sidecars baixados novamente do GitHub: oito arquivos idênticos aos verificados localmente; Ed25519, SBOM e proveniência válidos.

Evidência pública: https://github.com/wesleysimplicio/simplicio/releases/tag/v3.8.39

Relacionado a wesleysimplicio/simplicio-runtime#3334, #5156, #5193 e #5208. Este PR não fecha esses épicos nem declara a integração Desktop 100% pronta.

[wesleysimplicio]

Validação manual registrada: git diff --check e scripts/repository_policy.py passaram; simplicio validate passou com 256 testes e 30 subtestes. Os checks automáticos source-policy de push/PR aparecem como falhos; a consulta de logs do job 99315394021 retornou log not found, portanto não há alegação de CI verde nem diagnóstico conclusivo da falha remota. Build e publicação não usaram GitHub Actions.

Referências completas: wesleysimplicio/simplicio-runtime#3334, wesleysimplicio/simplicio-runtime#5156, wesleysimplicio/simplicio-runtime#5193 e wesleysimplicio/simplicio-runtime#5208. Esses quatro épicos permanecem abertos com evidência instalada e próximos gates registrados.