feat: add official resource sync pipeline

Add the production-facing official update service and bat-official-sync watch CLI for unattended resource synchronization.

Support launcher-resource discovery without installing the launcher, remote marker snapshots, local manifest audit and repair, official seed hash validation, bootstrap caching, richer Addressables coverage, SQLite resource persistence, and FFI JSON helpers.

docs/architecture/adr/0001-engine-and-application-boundaries.md

@@ -35,7 +35,7 @@ BlueArchiveToolkit 的最终目标覆盖资源同步、CAS、AssetBundle 解析
 
 3. **Go 应用层**
    - 负责 CLI、资源同步、下载器、API Server、任务调度、配置、日志、Provider 编排。
-   - 通过 FFI、进程边界或稳定 SDK 调用 Rust 引擎能力。
+   - 通过稳定 SDK、进程边界，必要时再通过 FFI 调用 Rust 引擎能力。
    - 不重复实现 AssetBundle 解析、Patch 算法或 CAS 对象存储核心逻辑。
 
 4. **Web 层**
@@ -48,8 +48,8 @@ BlueArchiveToolkit 的最终目标覆盖资源同步、CAS、AssetBundle 解析
 
 1. Rust 引擎 API 必须保持业务无关，不出现 CLI 命令、HTTP 状态码、Web 页面状态。
 2. Go 应用层不得复制 Rust 引擎中的 Hash、Patch、AssetBundle 核心算法。
-3. FFI 边界必须避免暴露大量细粒度内部结构，优先暴露批量和事务语义。
-4. 所有跨语言错误必须能映射到统一错误码和可读诊断信息。
+3. 跨边界优先级应是进程边界或稳定 SDK，其次才是 FFI；若使用 FFI，必须只暴露粗粒度批量和事务语义。
+4. 所有跨边界错误必须能映射到统一错误码和可读诊断信息。
 
 ---