| 1 | # 发版候选 |
| 2 | |
| 3 | 受保护的 `main-v2` 控制工作流在 Stable 发布说明审核并嵌入后准备不可变候选。 |
| 4 | `Prepare release candidate` 使用 `version` 构建共用的 CLI/npm 文件、签名 |
| 5 | Desktop 文件、执行最终安装包的原生验收并封存记录。`Publish release candidate` |
| 6 | 只接受该记录，验证来源与文件字节，经过一次 `release` 批准后创建三个标签并发布。 |
| 7 | `recover` 复用相同的封存文件，不重新构建或签名。 |
| 8 | |
| 9 | 需要验收但不发布时，在受保护的 `main-v2` 上调度 `Prepare release candidate`， |
| 10 | 填写 `version` 和 `rehearsal=true`。可使用已有审核完成的版本进行隔离演练。 |
| 11 | 它使用独立的 `release-candidate-rehearsal-*` 产物，记录 |
| 12 | `purpose=rehearsal`，无法通过正式发布的解析和文件验证入口。Desktop 子流程 |
| 13 | 仅在这个不发布的模式下接受已存在的版本标签。该运行仍须完成源码 CI、签名和 |
| 14 | 原生验收；它不会创建标签、GitHub Release、npm 包，或更新 Homebrew、R2 |
| 15 | 指针及官网。 |
| 16 | |
| 17 | 封存后以候选 ID 在 `main-v2` 上运行 `Verify release candidate rehearsal`。 |
| 18 | 这个独立工作流按精确的记录和文件 artifact ID 下载，验证 GitHub 归档摘要、 |
| 19 | 受保护的生产 run、OIDC 文件证明、封存文件摘要和原生验收凭据。保留 90 天的 |
| 20 | 报告绑定生产和复核 run；复核过程不需要编译器或签名凭证。它证明同一份签名 |
| 21 | 文件可以跨 run 复用，不等于公开发布，也不能代替下一次正式发布的公开验收。 |
| 22 | |
| 23 | 候选文件保留 30 天，记录和验收证据保留 90 天。尚未发布时若文件过期，需 |
| 24 | 重新准备候选。正式发布后的标签、npm、Desktop 更新、Homebrew 与官网 |
| 25 | 渲染结果仍以发布 skill 的公开 postflight 验证为准。 |
| 26 |