📦 Smart Install — distribution & ops

Signeret opdateringsstyring Live

stage→godkend→anvend, sha256 + ed25519 signeret, aldrig automatisk anvendt (RFC-044).

Opdateringer følger en stage→approve→apply flow, hvor hver pakke er sha256-hasket og ed25519-signeret, og de anvendes aldrig automatisk. Opdateringskæden er hash-verificeret, så du altid ved præcis, hvad der er ved at ændre sig, før det sker.