feat(android): tell when the repository has moved, without adopting it

A probe every ten minutes compares the remote fingerprint to ours and lights
an indicator. It does not pull: adopting on its own while someone is reading
an entry would change it under their eyes. The user decides when.

The body is downloaded anyway - Gitea's contents API cannot answer without it
- but it is thrown away undecrypted: no derivation, no write, just a string
comparison. The cost is network, not time or battery.

It rides the idle timer rather than a second one. That timer already beats
every 15 seconds for auto-lock; counting its beats costs an integer, where
another timer costs an object, a lifecycle, and one more chance to forget it
on shutdown.

Two indicators, two colours, two gestures. Orange: things wait HERE and the
repository does not know. Blue: the repository holds things we do not have.
One dot for both would say "something is wrong" without saying what - and one
is resolved by publishing, the other by fetching.

android-client/TESTS.md

@@ -106,12 +106,26 @@ prouve rien.
 5. Touche **retour** pendant une sélection → elle s'annule **sans verrouiller**.
 6. Sur le poste, synchroniser → les suppressions doivent y être répercutées.
 
-### E. Pièces jointes
+### E. Le dépôt a bougé — témoin bleu
+
+1. Coffre ouvert sur le téléphone, **le laisser ouvert**.
+2. Sur le poste, modifier une entrée et synchroniser.
+3. Attendre — la vérification bat toutes les **dix minutes**. Le journal doit
+   dire `remote has moved - sync to bring it in`, et un **point bleu** paraître
+   sur *Sync* et sur le cadenas.
+4. **Rien ne doit changer à l'écran de soi-même.** Si l'entrée qu'on regarde se
+   met à jour toute seule, c'est que le sondage adopte au lieu de signaler.
+5. *Sync* → le point bleu s'éteint.
+6. Les deux ensemble : provoquer A puis E sans synchroniser → **orange et bleu
+   côte à côte**. Ils demandent deux gestes différents ; les confondre dirait
+   « quelque chose ne va pas » sans dire quoi.
+
+### F. Pièces jointes
 
 1. Ligne *Attachment* → flèche de téléchargement → le fichier apparaît dans
    *Téléchargements* sous son nom, accents et arabe compris.
 
-### F. Code de déverrouillage
+### G. Code de déverrouillage
 
 1. Poser un code, ouvrir le coffre, fermer, rouvrir → il est demandé.
 2. Code faux → *« Wrong unlock code »*, et **Open vault reste offert** (le
@@ -121,7 +135,7 @@ prouve rien.
 4. Contre-épreuve : taper n'importe quoi dans le champ du code puis *Sync* →
    le code **ne doit pas changer**.
 
-### G. Empaquetage
+### H. Empaquetage
 
 1. `build-apk.ps1 -Release -Keystore ... -Alias ...` → la sortie doit afficher
    `Signer #1 certificate DN: CN=R Zakarya`. Si elle affiche `CN=Android