android: script de publicacion y workflow para la APK

release.sh hace el ciclo entero y siempre igual, se lance a mano o desde un
runner: empaqueta el backend, compila, verifica y publica la release en gitea.

Las verificaciones no son decorativas, son las que han cazado fallos reales en
esta rama: una APK puede compilar, instalar y arrancar sin el backend dentro, o
haber perdido los permisos de camara y quedarse sin videollamadas. Se comprueba
que estan el backend y libnode.so, los dos permisos, y la firma.

El versionCode sale del numero de commits, que sube solo; el versionName, de
package.json, que es de donde lo saca tambien el backend, para que la version
que muestra la aplicacion no pueda discrepar de la de la APK. Los dos se pasan
por entorno a Gradle en vez de editarlos a mano.

La release se crea como borrador a proposito: publicar una APK firmada sin que
nadie la mire no deberia poder pasar por descuido.

El workflow de gitea no se dispara con cada commit (la APK son mas de 100 MB) y
necesita un runner con el SDK de Android; queda documentado en su cabecera.

android/app/build.gradle.kts

@@ -14,8 +14,9 @@ android {
     applicationId = "net.laenre.oasis"
     minSdk = 24
     targetSdk = 35
-    versionCode = 1
-    versionName = "0.9.5"
+    // el pipeline los pasa por entorno; a mano valen los de aqui
+    versionCode = (System.getenv("OASIS_VERSION_CODE") ?: "1").toInt()
+    versionName = System.getenv("OASIS_VERSION_NAME") ?: "0.9.5"
     ndk { abiFilters += listOf("arm64-v8a") }
   }