使用 SHA-256 为每个工具签名

每个工具都使用 SHA-256 签名。签名改变意味着代码已变；签名未变则意味着代码与已验证的一致。

什么会被签名？

每个工具。修复之后，签名由 AST engine（抽象语法树引擎）更新。

签名改变意味着什么？

代码已经改变，必须重新验证。

签名能防止所有失败吗？

不能。签名检测变更；验证和修复确认结果。

谁来更新签名？

修复之后，AST engine 更新签名。随后 Kernel（内核）回到 Stable State（稳定状态）。

签名的范围是什么？

每个工具都会被签名。签名相当于工具代码的防篡改封条。