feat: add bounded XLSX to Markdown parsing

[caichuanwang]

Summary

OpenDocs 现在可以将标准 .xlsx 工作簿解析为确定性的 Markdown。解析支持 path、bytes 和 binary stream，并保持 parse() 与 aparse() 的结果、warning 顺序和错误类型一致。

本 PR 完成 v0.2.0 XLSX 计划的实现：

• 识别并安全预检 XLSX 容器、OOXML 关系和资源预算。
• 保留全部工作表及 Visible、Hidden、Very Hidden 状态，支持空表、合并区域、表格和稀疏区域。
• 保留保存的显示值、公式缓存回退、货币、百分比、日期时间、会计格式和常见自定义格式。
• 提取批注、文本框、页眉页脚、超链接文字、图表标题/分类/系列/数值及图片媒体。
• 图表和图片采用原生数据优先、视觉增强可失败的策略；视觉失败不会阻断原生结果。
• 外部 URL、外部工作簿和数据连接只保留引用，不发起网络访问。
• 发布检查覆盖 XLSX parser 模块、依赖、构建产物和隔离 wheel smoke。

Design decisions

• 结果继续保持 Markdown 字符串，不新增公共返回类型。
• XLSX 工作表不映射为 page，因此 max_pages 不限制 sheet 数量。
• 不支持 .xls、.xlsm、.xlsb，不重算公式，不还原字体、颜色和像素级布局。
• 真实 XLSX 工作簿和 live vision provider 当前没有可用样本，发布计划将其标记为 not_run。

Validation

• uv run --frozen pytest tests/test_markdown.py tests/test_api_xlsx.py tests/test_xlsx_*.py -q -> 163 passed
• uv run --frozen pytest -q -> 818 passed, 9 skipped（在最后一轮边界修复前）
• uv run --frozen ruff check .
• uv run --frozen ruff format --check .
• uv run --frozen ty check src tests
• git diff --check
• uv build、artifact checker、隔离 wheel smoke 已通过

Follow-up evidence

• 维护者提供真实工作簿后，需要进行私有人工对照验收。
• GitHub Actions 的 Python 3.11/3.12/3.13 发布矩阵已配置，但未在本地模拟 GitHub runner。