Hugging Face Kernels 项目重大更新：新增 kernel 仓库类型与代码签名

Hugging Face 为 Kernels 项目引入 Hub 上的 "kernel" 新仓库类型，并新增可信发布者与代码签名两层安全机制，默认只加载可信发布者的 kernel。CLI 方面，kernels 与 kernel-builder 职责分离，前者专注加载与准备。框架支持新增 Torch Stable ABI 和 Apache TVM FFI，后者是 Torch 之外首个受支持的框架。