build: pin OpenWrt package signing keys

This commit is contained in:
benya
2026-07-23 01:45:56 +03:00
parent 8da039f05c
commit b2b903bd47
7 changed files with 29 additions and 16 deletions
+2 -1
View File
@@ -22,7 +22,8 @@
## Обязательное перед следующим production-релизом
- [ ] Сгенерировать и офлайн сохранить ключи `usign`/APK, добавить base64-значения в GitHub Actions Secrets.
- [x] Сгенерировать ключи `usign`/APK и зафиксировать проверяемые публичные ключи.
- [ ] Сохранить приватные ключи в зашифрованной офлайн-копии и добавить два base64-значения в GitHub Actions Secrets.
- [ ] Включить GitHub Pages из Actions и проверить первый подписанный package feed на реальном роутере.
- [ ] Выпустить первый `server-v*`, проверить Cosign/provenance и закрепить `RMM_RELEASE_VERSION` в production `.env`.
- [ ] Настроить SMTP и/или `RMM_TELEGRAM_BOT_TOKEN` в production environment.