[kairowan]

变更

• 将 roadmap 基线从 1.8.0 对齐到 1.9.0，补充 BYOS/DEXB v7 状态。
• 标记 apktool 3.0.1 路径穿越已由 3.0.3 修复，剩余缺口改为 CI 依赖漏洞扫描。
• 将 NativeIntegrity 从「覆盖待补」改为「检测增强 + 残余风险」，明确 load 先于 verify，constructor 不构成信任根。
• 将 BYOS「单设备 IKM 泄漏」写入明确边界，不再把 per-device wrapping 当作待办。
• 拆分「路由 assets 明文」和「DEX 字符串池」两个泄漏面。
• 新增 XopProtector 分支差异审计记录，仅审计，不合并代码。

说明

没有直接推 main，避免刚发布 v1.9.0 后又触发一轮三平台自动 Release。

[kairowan]

1.10.0-rc.1 已发布，原路线图对齐内容已过时；Xop 分支审计文档已保留到 main 的 docs/process/2026-10-23-xop-diff-audit.md，因此关闭此 PR。新的验收/证据工作见 #51。