客户端下载承接页

当前生产包未包含已批准的客户端 release URL、签名或校验值，因此下载动作保持 fail-closed。