sign-release

Overview ¶

Command sign-release 从受保护环境私钥生成并签名 v1 发布清单。

私钥只从 JAVDB_RELEASE_ED25519_PRIVATE_KEYS 环境变量读取（JSON 数组， 每项是一个标准 Base64 编码的 32-byte Ed25519 seed）；工具不把私钥写入 磁盘、artifact 或日志，错误只报告索引与非敏感原因。