kid
5dbe937222
feat: M4b publickey 认证（SE 优先/软件回退，sign_callback）
- TXTransport: SSHSigner 协议 + Authentication.publicKeyCallback；SSHSession 用
@convention(c) sshSignCallback(abstract 桥 SignerBox + malloc 出参)接 libssh2_userauth_publickey
- app SigningKeyProvider: SE 优先(kSecAttrTokenIDSecureEnclave)，未签名/无 SE 回退软件 P-256
(导出落文件持久化)，同一 SSHSigner 路径；SecKeyCreateSignature(ecdsa)→ECDSAConv.derToSSHSignature
- 公钥 blob=ecdsa-sha2-nistp256||nistp256||X963；-txPubkeyAuth 日志打 authorized_keys 行
- 验证(192.168.9.199)：不给密码，公钥加 authorized_keys 后免密登录成功(whoami=kid)；
模拟器 SE 生成 hw=true 可达，真机 SE 硬件签名+keychain 持久化待补
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>