同步并归档独立仓库安全规范

[coding-back01]

变更内容

• 将 harden-independent-fork-security 的 5 项安全要求同步到主规范 fork-build-security
• 将已完成的 OpenSpec 变更归档到 2026-08-11-harden-independent-fork-security
• 在历史 Secret scanning 告警按事实关闭后，将任务 4.5 标记为完成

原因与影响

实现 PR #33 已合并，本 PR 只负责规范同步和 OpenSpec 收尾，不修改业务代码、依赖版本或构建行为。归档后活动变更列表为空，后续维护者可直接从主规范查看独立仓库的构建、签名与敏感材料安全边界。

验证

• openspec validate --specs
• openspec validate --all --strict
• delta spec 与主规范逐项对比，无遗漏
• git diff --check

前置实现 PR #33 的 Android Debug CI 已通过。本收尾 PR 未运行设备测试或人工设备验证。