代码签名政策（Code signing policy）

免费代码签名由 SignPath.io 提供，证书由 SignPath Foundation 签发。

签名范围

• 只签 qccom-windows-x64.exe：由 GitHub 仓库公开的 GitHub Actions 工作流在 GitHub 托管构建机上、从版本标签构建。
• 被签名的程序全部由本项目源码编译，不内嵌第三方可执行文件。
• Linux 版本不签名；开发者本机编译的文件不会提交签名。

团队角色

• 提交者和审核人：zenghi
• 批准人：zenghi

其他人提出的修改（Pull Request）由提交者审核后才合并；每次签名都由批准人人工批准。所有成员的 GitHub 和 SignPath 账号都开启了两步验证。

隐私

见 隐私政策。

举报

发现违反本政策的签名文件，请到 GitHub Issues 反馈或发邮件到 309966755@qq.com。