LukeMackin 74619a2713 fix(android): 安全修复 — SHA256原生层计算+TOCTOU+域名白名单 ...

- PackageInstallerModule: DigestInputStream边写边算SHA256, 原生层校验消除TOCTOU
- updater: remove expo-crypto, add download domain whitelist, 错误消息去敏感路径
- package.json: 移除expo-crypto依赖(不再需要JS侧SHA256)

2026-07-19 01:51:40 +08:00

..

package-installer

fix(android): 安全修复 — SHA256原生层计算+TOCTOU+域名白名单

2026-07-19 01:51:40 +08:00