feat: add native ota delivery and aab release

docs/architecture/ai_handoff_index_cn.md

@@ -130,7 +130,7 @@
 - 邮件：`Postfix + Dovecot`
 - Android：`AppCompatActivity + 原生 XML 布局 + HttpURLConnection`
 - 原生登录恢复：`SharedPreferences + restore token`
-- 当前最新原生 APK：`2.1.0`（`versionCode=7`）
+- 当前最新原生 APK：`2.1.1`（`versionCode=8`）
 
 当前不要误判成已经用了：
 

docs/architecture/api_and_service_inventory_cn.md

@@ -138,6 +138,7 @@
   - `code`
 - 当前行为：
   - 当前已临时切到免验证模式，点击登录会直接创建 `17600003315` 的最高管理员会话
+  - 原生 Android 端登录后会持久化 `boss_session + restore token`，用于 30 天登录保持和 OTA / 覆盖安装后的会话恢复
   - 当前阶段不会因为账号、密码或验证码为空而拒绝登录
   - 校验通过后会写入 `boss_session` Cookie
   - 当请求头带 `x-boss-native-app: 1` 时，还会额外返回 `restoreToken`

docs/architecture/current_runtime_and_deploy_status_cn.md

@@ -41,6 +41,11 @@ cd /Users/kris/code/boss
 npm run apk:release
 ```
 
+```bash
+cd /Users/kris/code/boss
+npm run aab:release
+```
+
 ```bash
 cd /Users/kris/code/boss
 ./scripts/start-local-agent.sh ./local-agent/config.example.json
@@ -94,17 +99,21 @@ cd /Users/kris/code/boss
 - `npm run apk:debug` 当前会自动把最新 APK 发布到 `public/downloads/boss-android-latest.apk`，并写入 `public/downloads/boss-android-latest.json`
 - `npm run apk:release` 当前会先准备本机 release keystore，再构建 signed release APK 并发布到 `public/downloads/boss-android-latest.apk`
 - APK 发布脚本当前还会额外保留带版本号的安装包：`public/downloads/boss-android-v{versionName}-{flavor}.apk`
+- `npm run aab:release` 当前会先准备本机 release keystore，再构建 signed release AAB 并发布到 `public/downloads/boss-android-latest.aab`
+- AAB 发布脚本当前还会额外保留带版本号的归档包：`public/downloads/boss-android-v{versionName}-{flavor}.aab`
+- AAB 归档元数据会写入 `public/downloads/boss-android-latest-aab.json`
 - 当前默认管理员账号：`17600003315`
 - 当前默认测试密码：`boss123456`
 - 登录页当前是临时免验证入口；Web 登录页和原生 Android 登录页都会直接创建会话
 - 当前已生成 Android debug APK：`android/app/build/outputs/apk/debug/app-debug.apk`
 - 当前已生成 Android signed release APK：`android/app/build/outputs/apk/release/app-release.apk`
 - 当前 release 构建还会额外生成带版本号的 APK：`android/app/build/outputs/apk/release/boss-android-v{versionName}-release.apk`
-- 当前最新 release 构建版本：`2.1.0`（`versionCode=7`）
+- 当前最新 release 构建版本：`2.1.1`（`versionCode=8`）
 - 当前 release keystore 位于本机 `android/keystores/boss-release.keystore`，签名参数位于 `android/signing/release-signing.properties`
 - `2.0.1` 已在本机连接的华为真机上复核通过，修复了 `Theme.SplashScreen` 导致的 `AppCompatActivity` 启动闪退
 - `2.1.0` 已把 Web 一级页和主要二级页全部补成原生活动页：`MainActivity / ProjectDetailActivity / ProjectGoalsActivity / ProjectVersionsActivity / ProjectForwardActivity / ThreadDetailActivity / DeviceDetailActivity / DeviceEnrollmentActivity / SkillInventoryActivity / SecurityActivity / SettingsActivity / AiAccountsActivity / OpsCenterActivity / AboutActivity`
 - `2.1.0` 已完成签名包覆盖安装到本机连接的华为真机，并确认 `com.hyzq.boss` 可以成功拉起进程
+- `2.1.1` 已补上原生 OTA 下载安装引导、`REQUEST_INSTALL_PACKAGES` 权限声明，以及根页默认入口/返回逻辑收口
 
 ## 2. 服务器状态