Integrate validated catalog loading (T-201)

2026-07-16 16:52:46 +08:00
parent 9da72caa01
commit 2e21c9f327
20 changed files with 1450 additions and 40 deletions
@@ -5,3 +5,4 @@
 - 不放生产私钥、真实注册码、真实机器标识或真实下载地址。
 - 测试若需要签名,使用测试代码中明确标注的专用测试密钥。
 - 恶意样例用于证明解析器和安全边界会拒绝输入,不得被发布流程消费。
+- `catalog/manifest-valid-payload.json` 同时作为 manifest v1 强类型解析与目标过滤的公开虚构样例;包哈希与签名只保证格式合法,不对应真实下载物。