代码签名策略
免费代码签名服务由 SignPath.io 提供,代码签名证书由 SignPath Foundation 提供。
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
当前已接入测试签名,正式发布仍使用未签署 Windows Authenticode 的文件。正式签名启用后,签名范围为本仓库源码经 GitHub Actions 构建的 Argus 主程序、任务管理器辅助程序、卸载程序与安装程序;随附的第三方程序保留其原有签名。
- 代码提交与审查(Committers and reviewers):@Ray-lea,负责维护代码及审查外部贡献。
- 签名审批(Approvers):@Ray-lea,负责人工批准每个正式签名请求。
- 隐私策略(Privacy policy):简体中文 · English。说明默认开启的更新检查、代理回退、按需下载 PawnIO、主动反馈及第三方服务的数据处理。
应用内更新使用独立的 Minisign 发布密钥校验安装包与版本号;Windows Authenticode 用于验证可执行文件的签名者。