docs(android): document key storage safety

[xodapi]

Что сделано

Описан ввод VIBEMODE_API_KEY в Android APK и текущая модель хранения ключа.

Как проверить

cargo fmt --check
cargo test --locked
cargo clippy --all-targets -- -D warnings

Closes

Closes #101

Зависит от

• fix(android): add internet permission #100

[xodapi]

Закрываю как obsolete stacked PR поверх #100. Содержимое по #101 полезное, но нужно перенести отдельным clean PR от свежего main, без зависимости от старой Android-ветки.