docs: record Android 0.1.9 RC evidence

docs/MOBILE_APP_DEVICE_ACCEPTANCE.md

@@ -28,6 +28,10 @@
 
 同一 `0.1.8` APK 又在虚拟机完成保留数据的同版本覆盖安装。覆盖后冷启动 `3.092s`、标准 Launcher Intent 暖启动 `0.538s`、从系统桌面恢复热启动 `0.120s`；原生隐私弹窗和四项未授权状态始终保持，未发现 FATAL 或 ANR。该结果证明当前 APK 的安装升级、入口解析和首次弹窗前生命周期基线，不证明登录后前后台、弱网、录音或业务闭环。
 
+随后针对 Android 系统文件选择器“用户取消”被误判成上传或转写失败的问题，将五个文件选择服务统一为结构化取消信号，并在九个页面恢复空闲态、清理残留“转写中”提示；真实平台异常仍显示稳定中文错误。新增回归覆盖五个选择器的取消/失败分流以及九个消费页面，移动端测试增至 `197/197`，类型检查通过。自动化证明状态机已修复，但真实系统文件选择器的取消操作仍须人工点击确认。
+
+当前候选包已升级为 `0.1.9 (109)`，大小 `33,921,936` 字节，SHA-256 为 `0A968807E44F061C330C57E2C6D31A5F1F454177E0EAFBB80A76F5F06A311341`。DCloud 云打包成功后，APK 元数据、测试签名、包内资源、法务链接、网络安全配置和敏感值门禁全部通过；同一虚拟机从 `0.1.8` 保留数据覆盖安装成功，Launcher 冷启动约 `4.260s`，显示最新原生隐私弹窗，四项敏感权限仍为 `granted=false`，未发现 FATAL 或 ANR。验收仍未代替用户点击拒绝或同意。
+
 ## 已完成的 Android 基座证据
 
 - [x] 自定义基座包名、版本、API 35、单签名、v2 签名和 SHA-256 可重复校验。
@@ -39,6 +43,8 @@
 - [x] `0.1.6 (106)` 当前候选包完成同签名覆盖安装、冷启动和启动权限复核，包内资源与当前 App-Plus 编译产物一致。
 - [x] `0.1.8 (108)` 在本机 Android 15/API 35 虚拟机完成卸载重装和冷启动，最新包原生隐私弹窗真实显示，四项敏感权限保持未授权、网络安全配置已进入 APK 且未见崩溃。
 - [x] `0.1.8 (108)` 在同一虚拟机完成保留数据覆盖安装、标准 Launcher 启动和首次隐私弹窗前的后台/前台恢复，未见 FATAL 或 ANR。
+- [x] `0.1.9 (109)` 从 `0.1.8` 保留数据覆盖安装并冷启动成功，最新原生隐私弹窗、未授权权限基线和无 FATAL/ANR 状态保持。
+- [x] 媒体选择取消/真实失败的状态机已由 197/197 个移动端测试覆盖；真实 Android 文件选择器取消仍列为下方人工门禁。
 
 ## Android（最低 Android 10 + 一台当前主流机型）