STG-5076: восстановить App Store авторизацию и выпустить CLI 2026.9.1

[npinaev]

Исправляет первый вход в App Store: вместо перебора неподписанных endpoint клиент использует SAP-подпись по актуальному Apple bag. Подпись формируется для точных байтов plist, проверяются адреса редиректов, повторы ограничены, процесс подписи закрывается при ошибке. Сохранённые сессии и загрузка IPA продолжают работать через Python-клиент.

SAP helper собирается из закреплённого и проверенного по checksum ipatool v2.5.0. Wheel включает Linux/macOS/Windows x86-64 и ARM64, Go на машине пользователя не требуется. Для Alpine используется системный musl-загрузчик. Версия CLI: 2026.9.1; Docker приведён к уже требуемому Python 3.12. Первая авторизация загружает проверенные runtime-ресурсы напрямую от Apple и поставщика Unicorn.

Проверено локально:

• 241 тест пройден; собраны helper для всех шести платформ.
• Настоящий CLI с пустым кэшем: auth 302 -> 200, IPA 113 МБ, exit 0 за 35 с.
• Следующий процесс: IPA за 7 с из сохранённой сессии, без auth POST.
• Установленный wheel с другим пустым кэшем: новый вход и IPA за 10 с.
• Alpine amd64: успешная настоящая SAP-инициализация и подпись, 25 с.

Задача и критерии: https://tracker.yandex.ru/STG-5076, docs/STG-5076-appstore-sap.md.