Validate sidecar UV replay channels - #139

Motivation

• Исправить уязвимость: sidecar _uv2data.asset мог хранить произвольные целые индексы UV-каналов, которые использовались для вызова Mesh.SetUVs, позволяя перезаписать UV0 или вызвать ошибки импорта при вредоносном файле.

Description

• Добавлена валидация целевых каналов реплея UV: разрешённый диапазон ограничен 1..7 и запрет на 0 (UV0), чтобы исключить перезапись основных UV; эти константы находятся в Editor/Uv2AssetPostprocessor.cs как MinReplayUvChannel/MaxReplayUvChannel.
• В legacy/remap и детерминированном (replay) путях замена некорректного основного канала выполняется через ResolvePrimaryTargetUvChannel, а некорректные вспомогательные каналы пропускаются через IsValidReplayUvChannel перед вызовом Mesh.SetUVs.
• Добавлены диагностические предупреждения (UvtLog.Warn) при обнаружении недопустимых значений, и поведение по умолчанию при ошибке — использовать канал 1 (UV2) для основного набора и пропустить вспомогательный.

Testing

• ✅ Статический grep/просмотр: проверено, что оба пути воспроизведения используют новые защитные функции (rg / просмотр файла Editor/Uv2AssetPostprocessor.cs).
• ✅ Локальные статические утверждения: запущён python3 скрипт, подтвердивший наличие новых констант и вызовов ResolvePrimaryTargetUvChannel/IsValidReplayUvChannel в обоих путях (успех).
• ✅ git diff --check не выявил проблем синтаксиса/интеграции изменений в файле (успех).
• ⚠️ Unity EditMode / интеграционные тесты не запускались в контейнере, так как unity/unity-editor недоступны; запуск полных импортных тестов следует выполнить в среде с установленным Unity.

Codex Task