完整的发布来源信息。 实时

各版本文件均通过 SHA-256 绑定至规范清单，并封存于合格的 PAdES/B-LTA PDF 中；验证环节将重新核验印章信任状态、清单及每个制品的哈希值。作为供应链/NIS2 证据层，它与现有的 ed25519 捆绑包签名互为补充。明确边界：此为法律溯源认证，而非 OS 代码签名。