feat(rtos): 首次发布手机真机调试桥与S2探针

docs/PRIVACY.md

@@ -0,0 +1,11 @@
+# 隐私与调试安全
+
+手机桥不连接本项目的云端服务，仅在手机回环地址 127.0.0.1:18765 提供 API，经已授权 ADB forward 供电脑使用。使用随机 256 位 Bearer 令牌，拒绝浏览器 Origin，不开放 CORS。令牌由 PC 工具通过已授权 ADB 的 run-as 读取，不写入 PC 配置或验收报告。
+
+APK 无存储、蓝牙、位置、麦克风或无障碍权限。安装包通过应用私有上传目录传入，跨进程仅交付只读文件描述符；图片通过 Android 系统选择器导入。官方手表截图仍由运动健康负责，可能保存在它自己的公开图片目录。使用网络 ADB 时由用户负责其原有授权和网络环境，桥 API 不改为监听 Wi-Fi 地址。
+
+事件和作业只在手机进程内有界保存，可能包含被调试应用主动输出的业务内容。分享日志前应检查；verify.py 只输出设备白名单和探针标记，不输出 MAC、UUID、vendorId、license 或 Bearer。上传缓存最多 4 个文件 / 64 MiB，单文件最多 32 MiB。
+
+默认 test/test 仅为演示占位值，不是厂商授权凭据。实际互联应使用自己的 appId/license，本地连接文件匹配 *.local.json 并已被 Git 忽略。不要提交或公开该文件、令牌、日志中的个人资料、签名密钥或手机配对数据。
+
+结束时关闭已开启的日志、disconnect、cleanup、stop，并退出探针以释放前台常亮。cleanup 只删除本桥上传缓存，不删除健康配对或用户截图。Debug APK 的 run-as 能力和回环 API 用于开发测试，发行版不是生产后台服务或商店版本。