RedFlag

RedFlag 是自托管更新管理器，面向拥有自己基础设施的 operators。server 发出的每条命令都有 Ed25519 签名，agent 校验签名、nonce、timestamp 并拒绝 replay；同时支持 Linux、Windows 和 Docker container 更新，并在人类批准后安装。项目还在测试 supply-chain gate：对解析后的 package closure 签发能力 token，由无网络 privileged executor 校验签名和 artifact hash。