修复阅读器资源、朗读与持久化稳定性

阅读器在多会话朗读、加密 EPUB 资源、并发打开同一本书和多 UserDefaults 容器等场景下，存在旧异步结果覆盖新状态、锁屏控制串会话、大型明文资源被误拒绝、解压半成品被复用及标注跨容器混用的风险；同时高亮、书签、搜索和设置面板的空状态与自动化可访问性入口不完整。\n\n本次为朗读会话引入代次和当前 utterance 校验，远程控制改为仅响应当前会话并按自身 token 清理；加密资源 provider 先判定是否实际返回解密数据，明文大资源继续流式读取；解压缓存串行化以避免并发复用未完成目录。书签与高亮迁移至受保护文件，按 UserDefaults 容器隔离命名空间，保留标准容器旧文件兼容并确保新副本成功落盘后才删除历史数据。\n\n同步调整缓存淘汰、FoundationModels 弱链接、搜索/标注/设置面板交互与 UI 测试，并更新 Pod 生成配置及 API、风险文档。已执行 git diff --check 和 ReadViewDemo Debug Simulator 构建，结果为 BUILD SUCCEEDED。

ReadViewDemo/Podfile

@@ -17,8 +17,15 @@ target 'ReadViewDemo' do
 end
 
 post_install do |installer|
+  # 不再由本 Podfile 全局关闭 ENABLE_USER_SCRIPT_SANDBOXING——之前的写法会把
+  # 宿主工程一起强制改成 NO，属于我们主动降级安全基线。现在交回工程默认值。
+  #
+  # 注意：本工程用 use_frameworks!，CocoaPods 生成的 [CP] Embed Pods Frameworks
+  # 脚本阶段用 rsync 往 .app/Frameworks 拷贝产物；一旦把该设置显式打成 YES，
+  # 这一步会被沙箱拒绝（file-write-unlink / utimensat: Operation not permitted）
+  # 而整个构建失败——已实测确认。真要打开必须先改掉动态框架集成方式
+  # （静态库 / SPM），别只翻这个开关。
   apply_settings = lambda do |config|
-    config.build_settings['ENABLE_USER_SCRIPT_SANDBOXING'] = 'NO'
     config.build_settings['IPHONEOS_DEPLOYMENT_TARGET'] = '15.0'
   end