sign

type Options struct {
	// Command 是外部签名命令，按空白拆分参数，不支持引号或 shell 语法。
	// 命令从标准输入读取 Signature.xml 字节，向标准输出写 SignedValue.dat 字节。
	Command string
	// ID 是签名标识，空值时使用 "sign-1"。
	ID string
	// ProviderName、ProviderVersion、Company 写入 SignedInfo 的 Provider。
	ProviderName    string
	ProviderVersion string
	Company         string
	// SignatureMethod 是签名算法 OID，空值时使用 DefaultSignatureMethod。
	SignatureMethod string
	// CheckMethod 是摘要算法，空值时使用 DefaultCheckMethod。
	CheckMethod string
	// Date 是签名时间，零值时使用当前时间。
	Date time.Time
	// Deterministic 使用固定 ZIP 时间，生成可复现的签名结果。
	// 需要 Date 固定时配合设置，否则 Signature.xml 中的签名时间仍会变化。
	Deterministic bool
	// Stamp 控制是否在 Signature.xml 写入 StampAnnot，让阅读器把印章图片绘制到页面上。
	// 为 nil 时不写入 StampAnnot（只验签，不显示印章）。
	Stamp *StampOptions
	// References 控制 SignedInfo/References 覆盖的文件集合；为 nil 时签名文档体目录下的全部文件（不含 OFD.xml）。
	References *ReferenceOptions
	// Environment 是传递给外部命令的额外环境变量，格式为 KEY=VALUE。
	Environment []string
}

type ReferenceOptions struct {
	Include      []string
	Exclude      []string
	RootDocument bool
}

type StampOptions struct {
	// PageRef 是 StampAnnot@PageRef 引用的页面 ID；为空时使用首个文档体的首页。
	PageRef string
	// Boundary 是 StampAnnot@Boundary，格式为 "x y width height"；为空时在首页右下角放置默认大小印章。
	Boundary string
}