feat: add installable Lingji Android shell

docs/quality-gates.md

@@ -1,6 +1,6 @@
 # 质量门禁与验证策略
 
-> 状态：JVM/harness 门禁已启用；Android lint、构建、UI 与设备门禁等待 Android application 壳
+> 状态：Android 本地门禁已启用；设备门禁在授权真机存在时单独执行
 > 原则：完成必须有可重复证据，不能以“代码看起来正确”代替验证
 
 ## 1. 反馈循环
@@ -21,26 +21,21 @@
 
 ```powershell
 .\gradlew.bat spotlessCheck --offline
-.\gradlew.bat :app:test --offline
+.\gradlew.bat :app:testDebugUnitTest --offline
 .\gradlew.bat verifyContentContract --offline
-.\gradlew.bat verifyLocal --offline
+.\gradlew.bat verifyLocal
 ```
 
-`verifyLocal` 当前聚合无依赖格式检查、10 个领域测试、3 个内容 repository 测试、已解析 JVM 依赖许可证、domain 依赖边界、内容契约与负向夹具、文档链接、高置信 secret scan 和原型 JavaScript 语法检查。CI 执行同一个聚合任务。
+`verifyLocal` 聚合无依赖格式检查、10 个领域测试、3 个内容 repository 测试、Android lint、debug APK、已解析 Android 调试/单测依赖许可证、domain 依赖边界、内容契约与负向夹具、文档链接、高置信 secret scan 和原型 JavaScript 语法检查。CI 执行同一个聚合任务。首次解析 Android 依赖时不能强制 `--offline`；缓存完成后可用离线模式复核。
 
-Android application 插件配置后，Windows 环境还必须提供：
+授权真机存在时，Windows 环境还必须执行：
 
 ```powershell
 .\gradlew.bat spotlessCheck
-.\gradlew.bat lintDebug
-.\gradlew.bat testDebugUnitTest
-.\gradlew.bat assembleDebug
 .\gradlew.bat connectedDebugAndroidTest
 ```
 
-若采用不同格式化插件，命令可以调整，但必须在本文件和 CI 同步更新。`connectedDebugAndroidTest` 需要模拟器或设备，应与纯 JVM 快速门禁分开。
-
-到那时必须把 Android lint 和 debug build 加入现有 `verifyLocal`，使代理仍不必猜测验证组合。在完成这一步之前，`verifyLocal` 通过只证明 JVM 与仓库门禁，不代表 APK 已构建或真机测试已通过。
+若采用不同格式化插件，命令可以调整，但必须在本文件和 CI 同步更新。`connectedDebugAndroidTest` 需要模拟器或设备，继续与环境独立的 `verifyLocal` 分开；`verifyLocal` 通过证明 APK 已构建，但不等于真机测试已经通过。
 
 ## 3. 测试层次