Hugging Face 发布 Kernels 项目重大更新：新增 kernel 仓库类型并加强安全

Hugging Face 为 Kernels 项目引入 Hub 上的 "kernel" 仓库类型，并默认只加载受信任发布者的 kernel，其他来源需通过 trust_remote_code 显式开启。同时加入基于 Sigstore cosign 的代码签名，并新增对 Torch Stable ABI 与 Apache TVM FFI 的支持。