Esta página é uma tradução da documentação em inglês. Comandos, identificadores e exemplos permanecem iguais. Runtime 7.24.4 · SDK 2.6.7. Original em inglês

Verificação de lançamento

Status: Ativo Escopo: público, estado atual Última revisão: 2026-08-21 Responsável: engenharia de lançamento do AX Code

ax-minisign.pub é a chave pública canônica das assinaturas de lançamento do AX Code. Instaladores, fluxos de lançamento e scripts de publicação leem esta cópia versionada. A origem pública de download também publica a mesma chave, e o site a hospeda em ax-code.app/docs-assets/release/ax-minisign.pub. Nenhum checkout do código-fonte é necessário para verificar um artefato com a chave fixada abaixo.

Para verificar um ativo baixado e a assinatura destacada dele:

minisign -V \
  -P 'RWSlDu++afxCz01OqhYWhfo8+L8pVbSYXJBEb2zoWBuK0WACIzbGVZRO' \
  -m ax-code-darwin-arm64.zip \
  -x ax-code-darwin-arm64.zip.minisig

No Windows (PowerShell), a mesma chave pública verifica arquivos da CLI e o script de instalação:

# From a checkout, or use the key string from SECURITY.md / install.ps1
minisign -V -p docs/release/ax-minisign.pub -m ax-code-windows-x64.zip -x ax-code-windows-x64.zip.minisig
minisign -V -p docs/release/ax-minisign.pub -m install.ps1 -x install.ps1.minisig

# Inline key form (matches what install.ps1 uses)
$minisign = "RWSlDu++afxCz01OqhYWhfo8+L8pVbSYXJBEb2zoWBuK0WACIzbGVZRO"
minisign -Vm ax-code-windows-arm64.zip -x ax-code-windows-arm64.zip.minisig -P $minisign

Os instaladores Bash e PowerShell falham fechados quando a verificação falha. Quando minisign ainda não está no PATH, eles baixam os arquivos minisign 0.12 fixados de download.ax-code.com, conferem o SHA-256 do arquivo e conferem de novo o executável extraído antes de colocá-lo em cache, salvo se AX_CODE_SKIP_MINISIGN_VERIFY=1 estiver definido de propósito. Um binário minisign que já está no PATH é a ferramenta do operador e não é hasheado de novo.

Trate divergência de chave ou assinatura falha como falha de integridade do lançamento. Não substitua a chave sem atualizar, na mesma mudança, os fluxos de lançamento, a verificação do instalador e a orientação de rotação de chave.

Veja Instalação e canais de runtime para os canais de distribuição aceitos.

Reversão

Se um lançamento estável publicado precisar ser retirado, siga o runbook de reversão de lançamento.

Notas de lançamento

Lançamentos de CLI e TUI são documentados aqui e no registro de mudanças do repositório. Mudanças do aplicativo de desktop pertencem ao projeto separado AX Coder.