Agent 0.3.8

本草稿尚未签名，不能用于安装。

在离线设备签名 SHA256SUMS，上传完整 SHA256SUMS.minisig，再手动运行签名与全部资产校验。CI 不保存正式私钥。