[xxxsen]

Summary

将 Retrom 的正式运行输入从 v0.88.0 升级到 v0.89.0，包含 CxFilterFS Tiny 首字节解密支持，以及 KiriKiri Win atlas 的私有 OpenGL manager 修复，解决受影响内容无法导入或运行时 null function 崩溃的问题。

 data/runtime-inputs.json
- runtime v0.88.0 / KiriKiri r9
+ runtime v0.89.0 / KiriKiri r10

通过 runtime-provider-pin-release 固定同次发行的 host-tool、两个 Provider 的清单和分块身份；不写入候选路径或开发摘要。应用源码与 API 不变。

Evidence

• Before: r9 在实际内容中复现 null function；此前导入器不识别 neko 名称表及 Tiny 首字节二次 XOR。
  After: 核心 r10 和 runtime v0.89.0 通过各自源码、构建、完整性与发布门禁。
• 正式 pin 和完整 Provider/host-tool 准备链已校验；PFB 的 module SHA 与正式包一致，实际 HTTP 提供的四个核心文件与 r10 的大小/SHA-256 完全匹配。
• 正式发行资产下 Vol.0/1/2/4/Extra 均通过普通 Product Launch 进入正文并接受鼠标输入，浏览器及 runtime 运行期异常为零；本轮按用户要求只重复开场游玩，不重复保存/读档。私有素材与截图留在忽略目录。

Merge Danger

Door: two-way

源码 pin 可撤回；发布 tag 和分块不可覆盖，已激活的新 Provider 继续遵守现有禁止降级规则。

Blast Radius: Runtime

Host 工具和两个 Provider 作为同次发行的配套集合升级；没有数据库、API、checkpoint 格式或内容身份规则变更。