Minisign

一套可复用的自签名发布链路（以 Tauri updater + Minisign 为实例）：密钥生成与存放纪律、三处配置、CI 的 9 道发布门禁、客户端必须同时验的四样，以及密钥轮换为什么最危险。