README：记录第二步照片替换

README.md

@@ -71,7 +71,7 @@ pinned: false
 - [x] 1 开场重做（极简图标、去卡顿；图标与豆子精灵加载时预热）
 - [x] 2 豆维登场小程序码（去掉豆子环，恢复圆角方形卡片）
 - [x] 3 场景顺序 + 新旁白（想法 → 和 AI 一起写 → 豆维登场；三版本旁白重录）
-- [x] 4 照片替换（支持 `media/user_photo.jpg` 自动加载 + 页面「替换照片」按钮；⚠️ 本轮未收到用户照片文件，暂用原图兜底）
+- [x] 4 照片替换（支持 `media/user_photo.jpg` 自动加载 + 页面「替换照片」按钮；已换成用户上传的照片 `media/user_photo.jpg`（原图存档于 `BeadQR/docs/source-photo.jpeg`））
 - [x] 5 豆子美化（果冻质感：左上受光体积、通透内孔、双层高光、柔和接触阴影；精灵 200px 缓存）
 - [x] 6 验证与发布
   - 用离线渲染器（node + Skia canvas）逐 2.5 秒渲染横屏、逐 4 秒渲染竖屏全片，16 个场景全部无报错；
@@ -88,3 +88,8 @@ pinned: false
 - 修复：统一改为新文件名（`*-v3b174138.js`），并逐个检查 `assets/` 中所有相对引用都能找到对应文件。
   用 Node 实际加载了 App 和 AAC 编码器两个模块，模块之间的导入导出都能正确对上。
 - 发布流程：以后每次发布前都先跑这个引用检查脚本，避免再次出现缺文件。
+
+### 更新 · 第二步照片已替换
+- 用户上传的像素小牛图：去掉外圈约 8px 的细灰边框，裁成正方形，缩放为 1200×1200，保存为 `media/user_photo.jpg`；
+- 页面加载时自动使用这张照片。「选一张照片」、照片融合成拼豆二维码、MARD 配色、扫码自检这几段画面，都改为基于这张照片生成；
+- 用离线渲染器检查了横屏、竖屏的第二步画面；线上文件可正常访问，允许跨域读取。