v0.2.0：包管理器 + 变砖自愈 + 审查修复

升级前必读（重要）

v0.2.0 起换了签名证书（旧 keystore 口令丢失作废）。从 v0.1.x 升级必须先卸载再安装——卸载会清应用数据：

• 登录态要重新授权（打开 App 按提示走一遍设备码登录即可）
• workspace 里的文件先备份：卸载前连电脑拉取 Android/data/com.kimbox/files/workspace，或先让 Kimi 把重要文件复制到 Download/下载 目录
• 全新安装的直接装，无视以上

证书指纹：旧 8d145982…341e3（v0.1.x）→ 新 541e2a1f…0d51（v0.2.0+）。新谱系内以后覆盖安装一切保留。

这版有啥

给使用者：

• App 里可以让 Kimi 自己装软件了（内置 apt/pkg 包管理器，清华镜像源）。「装个 tree」这种话它现在真能办到
• 新增变砖自愈：Kimi 把运行环境搞坏时 App 自动重装环境（十几秒），登录态不动
• 崩溃恢复不再卡死在加载页；反复崩溃才会停（10 分钟内 5 次），不再被国产手机杀后台刷成无限重启
• 首次 pkg upgrade 会刷新 48 个包，属正常

给折腾党：

• deb 路径重写由 DPkg::Pre-Install-Pkgs 钩子完成（验签后重写），单 node 进程扫全树：~3000 文件的 ncurses 全链路 27.9s
• dpkg 元数据完整（版本与真实文件一致、.list/.md5sums/.conffiles 齐全，dpkg --audit 零告警）
• 安全：token 落盘日志前脱敏、就绪探测加 banner 端口校验、WebView 只放行引擎端口
• 内置 kimipocket-update skill：agent 知道项目地址和三层升级方式（引擎 npm 自升 / pkg 装包 / APK 覆盖）

资产说明

• kimipocket.apk：固定名资产，永远指向本版（给脚本/agent 直链用）
• kimipocket-0.2.0.apk：同上的版本号副本
• runtime-0.2.0.pkg / kimihome-0.2.0.pkg：自行构建 APK 时用的运行时包/初始配置包

已知坑和升级细节见 README。