internal/

Package workflowpolicy 提供 release 与 native evidence verifier 共用的 YAML AST 安全策略。