📦 Installation intelligente — distribution et opérations
Gouvernance des mises à jour signées En direct
étape→approuver→appliquer, signé sha256 + ed25519, jamais appliqué automatiquement (RFC-044).
Les mises à jour suivent un flux étape→approbation→application, chaque bundle étant haché SHA-256 et signé ed25519, et ne sont jamais appliquées automatiquement. La chaîne de mise à jour est vérifiée par hachage, vous savez donc toujours exactement ce qui va changer avant que cela ne se produise.