Подписанный product package
Ed25519 signature, SHA-256 digest и JSON Schema validation.
Подписанные packages, независимый review, compatibility gates, staged rollout и rollback защищают каждую установку.
Ed25519 signature, SHA-256 digest и JSON Schema validation.
Core range, product version и capability contracts проверяются до установки.
Version pinning, детерминированный rollout и аудит rollback.
Проверьте manifest, navigation, capabilities и диапазон совместимости с Core.
Второй reviewer проверяет безопасность, качество продукта, контракты и карточку Marketplace.
Подписанный release начинает выпуск с детерминированной canary-группы.
Продвигайте 5, 10, 25, 50 и 100 процентов после проверки telemetry.
Верните установки на предыдущий совместимый подписанный release.
Package содержит декларативные данные продукта и ссылки на capabilities. Server code, SQL, shell commands, callbacks и secrets отклоняются.
taska dev package keygen --key-id partner-2026
taska dev package sign \
+ --manifest product.json \
+ --key taska-signing-key.json \
+ --output product.taska-package.json