fix(launcher): bootstrap release state and signed manifest

2026-07-10 02:38:04 -07:00
parent 9d632f3323
commit bec05cdbc8
13 changed files with 150 additions and 10 deletions
@@ -118,6 +118,8 @@

 带签名的 JSON 合约必须使用确定性序列化，从已签名的负载中省略签名字段，标识算法和密钥 ID，并支持受控的公钥轮换窗口。验证失败将导致系统关闭。

+首次安装可能尚无当前版本的本地清单缓存。当设备在线、当前版本已在服务器显式发布且没有更高目标版本时，Launcher 会通过与 Updater 相同的校验逻辑获取当前版本清单，验证签名和身份后写入缓存，再执行完整文件校验。服务器未发布当前版本、返回无效版本 ID、清单签名无效或缓存写入失败时，启动保持关闭失败。此流程不会自动创建或发布服务器版本。
+
 ## 运行时布局

 父安装程序拥有最终的布局。预期的可执行文件关系为：
@@ -157,4 +159,4 @@ config/
 *   频道选择和禁止降级行为；
 *   中断更新恢复；
 *   候选失败和成功回滚；
-*   从实际安装位置启动并更新，通过正常的最终用户交互并需要提升权限。
+*   从实际安装位置启动并更新，通过正常的最终用户交互并需要提升权限。