开发文档 · 策略包

策略包：让“把文件复制进去”变成可管理的安装流程

当策略需要交付给不同用户或不同机器时，复制一个 .py 文件很快就会遇到版本、依赖、来源和回滚问题。

策略包至少需要回答四个问题

策略 ID、Version、策略清单和兼容协议必须明确。

通过签名、公钥公钥信任库和校验记录建立来源验证，而不是相信文件名。

同策略 ID + 同 Version 的内容应该保持不可变，避免静默替换。

安装、升级与回滚应保留历史证据，让恢复成为标准操作。

签名私钥属于发布者安全资产，只用于签名流程；策略包、公开仓库和用户本机公钥信任库只需要可验证信息与公钥。开源社区版的安全边界明确禁止生产私钥进入 staging/archive。