AGEX 安全包交接前复核

适用范围与对象

当一个 AGEX bundle 要在交给其他操作员、环境或合作方前通过签名门禁时，可以使用这套复核。它适合发布审核、安全工程和运维人员，用可重复的方式回答三个问题：包暴露了什么、哪个密钥签了它、现有证据是否足以继续。

这里复核的是单个制品，不是对整条供应链做绝对安全承诺。开始前准备 bundle 和预期元数据，确定可接受的 AGEX 版本及可见字段，并找到写明可信公钥指纹的发布记录。

生成并检查

先用 agex-keypair-generator 生成一次性测试材料。立即保护私钥，不要让它出现在 bundle、日志或交接说明中。生成的公钥可以支持受控测试样例，但不会自动成为生产信任根。

用 agex-bundle-inspector 记录包版本、文件名、大小、MIME 类型、签名者信息和签名存在状态，且不解密明文。把这些结果与基线对比。即使密码学签名有效，只要可见元数据不符合预期，也仍需复核。

验签并作决定

用 agex-signature-verifier 配合独立发布记录或负责人控制渠道确认过的公钥。验签结果必须和公钥指纹一起看。签名缺失、无效、不匹配或对应未知密钥时，暂停交接，保存证据，要求澄清或替换 bundle。

归档检查报告、验签报告、信任来源和最终决定。如果还需要完整的包创建与交付流程，可以转到已有的 agex-secure-file-sharing workflow；本复核不负责传输文件、证明身份或解密内容，也不提供供应链绝对安全保证。