v1.0.3 — 补丁加载安全修复

SoloPi v1.0.3 安全修复版本。

• 修复 #226 所涉及的动态补丁加载安全问题：限制控制 HTTP 服务为本机访问、禁止 HTTP 修改配置、固定官方补丁源，并校验官方补丁签名。
• 补充已安装补丁的可信校验：拒绝冒充内置 hotpatch 的缓存对象，并确保加载路径、原生库和入口信息匹配签名描述。
• Release APK 关闭代码混淆，保留正式包名 com.alipay.hulu；versionCode 升级为 38。
• 支持 arm64-v8a 和 armeabi-v7a，沿用 SoloPi Open Source Release 签名。

验证：受影响 common/app 模块 204 项单元测试通过；此前已在 Pixel 8 / Android API 36 完成补丁签名、篡改拒绝、缓存恢复和 HTTP 边界回归。本次未混淆 Release APK 构建、ZIP 完整性和 v1/v2/v3 签名验证通过；由于当前设备 ADB 未授权，未重新安装此正式 APK 做真机回归。

请下载 SoloPi_v1.0.3.apk。SHA256SUMS.txt 提供文件校验值。