docs(android): the bench credentials file stays, and why

Decided: it is outside the repository, it no longer enters a release build,
and the token it carries opens a test repository only. Keeping it saves
retyping forty characters at every reinstall of the bench.

What would warrant revocation is a token granting access to anything beyond
that repository - not this one. Recording the decision so it stops coming
back as an open item.

mainApk.pas

@@ -96,6 +96,11 @@ const
 // depot ET de quoi ouvrir le coffre - il suffirait de decompresser le fichier.
 // Le fichier local n'est donc meme pas inclus : une release se compile sans
 // lui, et un clone qui ne l'a pas construit quand meme.
+//
+// EN DEBOGAGE ON LE GARDE, decide le 2026-08-21 : il est hors depot, il
+// n'entre dans aucune release, et le jeton qu'il porte n'ouvre qu'un depot
+// d'essai. Ce qui vaudrait revocation, c'est un jeton donnant acces a autre
+// chose que ce depot.
 {$IFDEF DEBUG}
 {$I android-client\PMA.LocalConfig.inc}
 {$ELSE}