feat(mobile,deploy): 接入安卓极光与华为通道并准备公网部署配置

客户端默认指向 jxd.jinniu.ink 的 HTTPS/WSS；登录后把 OpenIM userID 设为极光 alias。
华为 agconnect-services.json 不伪造、不入库。Master Secret 只从服务器文件注入。

Co-authored-by: multica-agent <github@multica.ai>

docs/项目需求.md

@@ -18,14 +18,14 @@
 
 ## 支持范围
 
-- 手机端：Android 和 iPhone 工程都在仓库中；当前手机端版本号为 `1.0.6+7`。
+- 手机端：Android 和 iPhone 工程都在仓库中；当前手机端版本号为 `1.0.7+8`。应用标识 `cn.solsum.jinxunda`。
 - 电脑端：Windows 优先；当前电脑端显示版本为 `v1.0.2`。
-- 服务端：以 Docker Compose（把一组服务一起启动的工具）编排 OpenIM、账号服务和语音服务。
+- 服务端：以 Docker Compose（把一组服务一起启动的工具）编排 OpenIM、账号服务和语音服务。公网测试域名为 `jxd.jinniu.ink`（HTTPS/WSS），部署配置在 `deploy/public/`，实际部署由总工执行。
 
 ## 当前边界
 
 - 只做集团内部通讯，不改造成公开社交产品。
 - 保留 OpenIM 的现有标识，禁止替换品牌。
-- 本项目当前只记录和维护内网环境；公网接入尚未获准施工。
-- 不把员工名单、密码、管理员口令、密钥或服务器私密配置写入仓库和文档。
+- 公网第一阶段：安卓极光 + 华为厂商通道（华为配置文件仍缺，见 `mobile/android/app/README-agconnect.md`）；不接小米/OPPO/vivo/荣耀/魅族/FCM/苹果推送。
+- 不把员工名单、密码、管理员口令、极光 Master Secret、华为 Secret、私钥或服务器私密配置写入仓库和文档。
 - 本仓库的日常任务如无明确授权，不做发布、部署或改动生产环境。