簽名清單
發佈清單把用户看到的版本與實際下載字節綁定。每個平台條目至少需要核對版本、渠道、平台、文件名、大小、SHA-256 和 Ed25519 簽名。
正確的發佈順序
- 在所屬倉庫和流水線中構建、簽名平台產物。
- 將不可變產物上傳到最終下載位置。
- 從最終地址重新下載，而不是繼續使用本地構建文件。
- 重新計算大小與 SHA-256，驗證 Ed25519、平台、渠道和文件名。
- 驗證本次交付平台後形成候選清單。Pre/Beta 分平台發佈先保留在 staging；同號 macOS 雙架構和 Windows x64 齊套後，才切換公開桌面更新指針。Stable 必須滿足全平台發佈門禁。
為什麼要重新下載
本地文件正確不能證明 CDN、對象存儲或下載路由返回了相同字節。重新下載可以發現上傳截斷、緩存舊版本、文件名指向錯誤對象和渠道混用。
驗收記錄
text
version and channel
platform and architecture
final URL and filename
content length
SHA-256
Ed25519 verification result
verification time and operator
不匹配時
停止清單發佈和渠道晉級，保留候選字節與響應信息。不要覆蓋同一個不可變 URL 來修復問題；生成新產物或新版本，並重新執行完整驗證。網站構建成功也不能替代 EvoX 應用產物驗證。
相關頁面
EvoX 文檔 · 安全 · 發佈與數據安全