TextVN 0.2.28 (release candidate)

Bản release candidate do workflow này build và test từ 6f0b38b. Mọi file đều có chữ ký GPG tách rời (.asc — khoá FPR 3921595ABC961199F15303B6C45B84D0C7F4A822, public key gpg-release-key.asc đính kèm) và chữ ký Sigstore keyless (.cosign.sig + .cosign.cert); SHA256SUMS.txt được clearsign. Cách kiểm: docs/release/signing.md. Thay đổi: CHANGELOG.md. ZIP Windows chứa RELEASE_REPORT.json. Chưa có: Authenticode cho Windows (đang chờ SignPath Foundation duyệt — SmartScreen có thể cảnh báo) và Developer ID + notarization cho macOS (Gatekeeper cảnh báo lần mở đầu). File .msix mang identity TẠM — chỉ để thử, KHÔNG nộp Microsoft Store; gói nộp Store build lại bằng workflow release-candidate chạy tay trên tag này với ô msix_identity_name (docs/release/msix-submission.md §3).