feat(m190): 产物署名（PE VERSIONINFO）+ 清单 Ed25519 多签名与更新前验签

两件事：让「这是谁发的」在产物与清单上都留下可验证的痕迹。

① PE 版本资源（两个 bin）：`packaging/pe_version.rs` 是唯一口径（CompanyName
   「Unlucky Launcher Project」/ ProductName、FileDescription「Unlucky Launcher」/
   LegalCopyright「© 2026 … · Apache-2.0」/ 四段式版本号与 Cargo.toml 同源），被
   `crates/{cli,app-iced}/build.rs` 各 include 一次；非 windows 目标整段不执行。
   判据是读产物字节的 `packaging/check_pe_version.py`（CI 的 Windows 槽位）。

② 清单签名：`manifest.json` 旁边多一份 `manifest.json.sig`（分离签名，签的是清单**原始
   字节**），信封是 `{format, signatures:[{alg,key_id,sig,manifest_sha256}]}` —— 多签名数组，
   任意一条命中钉住的钥即放行（换钥窗口）。信任锚是 `crates/core/src/update/trust.rs`
   里的编译期公钥表（正式表为空 = fail-closed，测试钥只在 cfg(test)/update-test-source 里）。
   管线顺序改成「先验签、再解析」：`UpdateSource` 只交原文 + `.sig`，`verified_manifest`
   是唯一收口点，`Job::apply` 因此在取包**之前**就拒。新增五类错误分类
   （signature_missing / malformed / unknown_key / keyring_empty / invalid ），全部不可重试，
   CLI 的 hint 单独说人话。

③ Ed25519 验签自带实现（`update/ed25519/*`，零新依赖）：scope 不含 core 的 Cargo.toml，
   用 RFC 8032 §7.1 向量 + 可锻/小阶/非规范编码的拒绝用例钉住；签名侧是
   `packaging/sign_manifest.py`（纯 Python 参考实现，零 pip 依赖，`--self-test` 同向量）。

④ 守门：`release-publish.yml` 加签名步（`set +x`，只回显公钥；没 Secret / 钥没钉 / 签不上
   一律红 ⇒ 不出 Release）；`release-build.yml` 加 PE 资源读回；`release-guard.yml` 跑两个
   脚本的 `--self-test`。密钥纪律与轮换（旧钥签新钥）写在 `packaging/docs/signing.md`。

Cargo.lock：新增 winresource（build-dependency）与 toml 系；toml_datetime 1.1.2→1.1.3 是
toml 1.2.1 的硬要求（`cargo update --precise 1.1.2` 已实测被拒）。

crates/core/src/update/github.rs

@@ -60,8 +60,8 @@ use crate::download::{
 
 use super::channel::Channel;
 use super::error::{UpdateError, UpdateErrorKind};
-use super::manifest::{Artifact, ReleaseManifest};
-use super::source::UpdateSource;
+use super::manifest::Artifact;
+use super::source::{ManifestDocuments, UpdateSource};
 
 /// 默认仓库 owner。
 pub const DEFAULT_OWNER: &str = "AskaEth";
@@ -71,6 +71,8 @@ pub const DEFAULT_REPO: &str = "Unlucky-Launcher";
 pub const DEFAULT_BASE: &str = "https://github.com";
 /// 清单文件名（挂在最新 release 的产物里，地址由 D50 定死）。
 pub const MANIFEST_ASSET: &str = "manifest.json";
+/// 清单签名的资产名（M190：与清单并列挂在同一个 release 上）。
+pub const MANIFEST_SIGNATURE_ASSET: &str = "manifest.json.sig";
 
 /// GitHub Releases 更新源。
 #[derive(Debug, Clone)]
@@ -265,27 +267,24 @@ impl UpdateSource for GitHubReleaseSource {
         &self.id
     }
 
-    fn fetch_manifest(&self, channel: Channel) -> Result<Option<ReleaseManifest>, UpdateError> {
+    fn fetch_manifest_documents(
+        &self,
+        channel: Channel,
+    ) -> Result<Option<ManifestDocuments>, UpdateError> {
         let Some(url) = self.manifest_url(channel) else {
             return Ok(None);
         };
-        let Some(text) = self.fetch_text(&url)? else {
+        let Some(manifest) = self.fetch_text(&url)? else {
             return Ok(None);
         };
-        let manifest = ReleaseManifest::from_json(&text).map_err(|mut error| {
-            error.message = format!("{}（来源 {url}）", error.message);
-            error
-        })?;
-        if manifest.channel != channel {
-            return Err(UpdateError::new(
-                UpdateErrorKind::ChannelMismatch,
-                format!(
-                    "请求的是 {channel} 渠道，清单 {url} 自报 {}",
-                    manifest.channel
-                ),
-            ));
-        }
-        Ok(Some(manifest))
+        // 签名文件的 404 与清单的 404 处理不同：清单没有 = 该渠道没发过版（不是错误）；
+        // 签名没有 = 发布侧漏了签名（上层判 SignatureMissing 并拒装）。
+        let signature_url = format!("{}/{MANIFEST_SIGNATURE_ASSET}", self.download_base());
+        let signatures = self.fetch_text(&signature_url)?;
+        Ok(Some(ManifestDocuments {
+            manifest,
+            signatures,
+        }))
     }
 
     fn fetch_artifact(&self, artifact: &Artifact, dest: &Path) -> Result<u64, UpdateError> {