Этап 0 п.1: release собираем и подписан (signingConfig из env + R8-правила)

- signingConfig.release читает F7_KEYSTORE_FILE/PASSWORD, F7_KEY_ALIAS/PASSWORD
  из env или -P; фолбэк на debug-подпись если не заданы. Схемы v2+v3.
- R8: app/proguard-rules.pro (kotlinx.serialization, Firebase, JS-мосты, Coil);
  vendor consumer-rules.pro через consumerProguardFiles (WebRTC/LoganSquare/Dagger/
  RxJava/Parceler/EventBus + dontwarn geogson/joda из missing_rules.txt).
- Проверено на инфре B (JDK 21 + Android SDK 36): assembleRelease BUILD SUCCESSFUL,
  подписанный APK 99 МБ (было ~130 debug), apksigner verify v2+v3 OK.
- Доки: docs/RELEASE-SIGNING.md, docs/AUDIT-2026-07-07.md.

vendor/talk-android/app/build.gradle

@@ -34,6 +34,11 @@ android {
         targetSdkVersion 36
         testInstrumentationRunner = "androidx.test.runner.AndroidJUnitRunner"
 
+        // F7cloud: keep-правила зависимостей vendor (WebRTC/LoganSquare/Dagger/RxJava/
+        // Parceler/EventBus) для R8 приложения-потребителя (:app). Vendor — library без
+        // минификации, поэтому только через consumerProguardFiles правила доедут до :app.
+        consumerProguardFiles 'consumer-rules.pro'
+
         // mayor.minor.hotfix.increment (for increment: 01-50=Alpha / 51-89=RC / 90-99=stable)
         // xx   .xxx  .xx    .xx
         versionCode 230000090