Hugging Face Kernels 项目重大更新：新增 kernel 仓库类型、可信发布者与代码签名

Hugging Face 为 Kernels 项目引入 Hub 上的 "kernel" 新仓库类型，并新增可信发布者与代码签名两层安全机制，默认只加载可信发布者的 kernel，其他来源需显式设置 trust_remote_code=True。CLI 方面 kernels 与 kernel-builder 职责分离，框架支持新增 Torch Stable ABI 与 Apache TVM FFI。