FOSS Windows 签名托管

让开源项目零成本、零复杂配置拿到 Windows 代码签名证书

痛点

开源作者想给 Windows 安装包签名，但商业代码签名证书很贵；一些免费开源签名服务又限制自定义 GitHub runner，导致已有构建流程无法接入，项目只能发布未签名、被 SmartScreen 拦截的安装包。

方案

做一个面向开源项目的签名托管服务：用户上传构建产物或通过标准 GitHub Action 触发，服务端用合规证书完成签名并返回签名文件；支持任意 runner，提供清晰的审计日志。

用户

没有预算的独立开源开发者、维护 Windows 桌面工具的小团队

MVP

GitHub Action 与 CLI 两种提交方式，不限制 runner；签名任务排队与结果回调；产物哈希与签名审计记录；面向开源项目的免费额度申请流程；签名失败原因提示

变现

开源项目免费额度，商业项目按签名次数或月订阅收费；也可提供企业自建签名网关的一次性授权

为何现在

Windows SmartScreen 对未签名安装包越来越严格，而现有免费签名渠道对构建环境限制多，开发者需要更灵活的替代路径