Hugging Face Kernels 项目重大更新：新增 kernel 仓库类型与代码签名

Hugging Face 为 Kernels 项目推出新的 "kernel" 仓库类型，并引入可信发布者与基于 Sigstore cosign 的代码签名机制，默认只加载可信发布者的 kernel。CLI 方面 kernels 与 kernel-builder 职责分离，框架支持新增 Torch Stable ABI 和 Apache TVM FFI。