docs: aclarar aviso temporal de Windows en la release 0.1.1
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 55/100
- Issue 类型
- 文档
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- github, typescript
- 领域
- documentation, release
调研方向
Read the current Quorb 0.1.1 release notes and locate their source in the repository. Replace the short Authenticode notices with the supplied Spanish and English text, preserving the rest of the notes; keep the source consistent for future regeneration. Done when both notices appear in the release and a follow-up read confirms them, with the release tag and distributed files unchanged.
由索引模型根据 Issue 内容生成。
描述
Objetivo
Añadir un aviso temporal claro en español e inglés sobre la ausencia de Authenticode en las notas de Quorb 0.1.1, antes de hacer público el repositorio. Es documentación, no implementación de la firma de código (#20).
Estado confirmado
- La release https://github.com/egdev6/quorb/releases/tag/v0.1.1 ya está publicada (
draft: false,prerelease: false); no queda un borrador que publicar. - El repositorio sigue privado; solo las cuentas con acceso pueden consultar la release y descargar sus archivos.
- La release contiene los instaladores EXE/MSI, sus dos firmas del updater y
latest.json. - Sus notas actuales ya mencionan brevemente que no existe Authenticode, pero no distinguen claramente esa firma de la del updater ni los avisos posibles.
No hace falta otra versión ni una nueva ejecución del workflow para actualizar solo la explicación. Los instaladores no se han descargado, ejecutado ni verificado durante esta investigación.
Aviso propuesto en español
Aviso temporal para Windows
⚠️ Este instalador todavía no tiene firma Authenticode de Windows. El sistema puede mostrar «Editor desconocido» o un aviso de SmartScreen. La firma del actualizador es distinta y no acredita al editor ante Windows. Estamos evaluando la firma de código para próximas versiones (#20); aún no está disponible. Descarga únicamente desde las releases oficiales de Quorb y verifica el origen antes de ejecutar el instalador. No desactives las protecciones de Windows para instalarlo.
Proposed English notice
Temporary notice for Windows
⚠️ This installer is not yet Authenticode-signed for Windows. Windows may display “Unknown publisher” or a SmartScreen warning. The updater signature is separate and does not establish publisher identity in Windows. We are evaluating code signing for future releases (#20); it is not available yet. Download only from Quorb's official releases and verify the source before running the installer. Do not disable Windows security protections to install it.
Criterios de aceptación
- Sustituir los avisos breves actuales de ausencia de Authenticode por el texto ampliado en ambos idiomas, conservando el resto de las notas.
- Mantener tag, versión y archivos distribuidos sin cambios; no recompilar ni sustituir silenciosamente instaladores.
- Distinguir Authenticode de la firma del updater, sin prometer ausencia inmediata de SmartScreen ni afirmar que el aviso demuestra seguridad del binario.
- No recomendar desactivar controles de Windows ni describir como superadas las verificaciones nativas pendientes.
- Mantener coherente la fuente de notas del repositorio para futuras regeneraciones, mediante un cambio revisado separado.
- Confirmar por lectura posterior que ambos textos se aplicaron a la release.
- Al hacer público el repositorio, revisar los párrafos y pasos que describen acceso privado; validar el updater antes de prometer actualizaciones automáticas.
Alcance y duplicados
Búsqueda completada en issues abiertas y cerradas por avisos/Authenticode y notas de release. #20 trata la futura firma real; #13 es la preparación de release ya cerrada. Ninguna registra esta actualización documental concreta. No se ha modificado la release, ni el repositorio público/privado, ni certificados/secretos/workflows. El cambio de visibilidad y la solicitud a SignPath necesitan acciones separadas.
- 主要语言
- TypeScript
- 星标
- 10
- 派生
- 2
- 平均合并
- 16 分钟
- 30 天内合并 PR
- 51
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
egdev6/quorb 的其他 Issue
-
status:approved type:bug
难度 1/5 1 小时以内 新手友好度 70/100
维护者通常 1 天内回复
-
odd type:feature
难度 5/5 一周以上 新手友好度 15/100
维护者通常 1 天内回复
-
odd type:feature
难度 4/5 3-5 天 新手友好度 15/100
维护者通常 1 天内回复
-
odd type:feature
难度 4/5 3-5 天 新手友好度 25/100
维护者通常 1 天内回复
-
odd type:chore
难度 5/5 一周以上 新手友好度 22/100
维护者通常 1 天内回复
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 74/100
AvaProtocol/ava-sdk-js#276 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
apollographql/apollo-client#13493 ·
维护者通常 1 天内回复
-
Custom hosts written as trailing-dot FQDNs (`host.local.`) aren't detected as local backends可能已有人在做 @roboomp 今天认领。 未关闭bug prio:p2 providers triaged
难度 2/5 1-3 小时 新手友好度 82/100
can1357/oh-my-pi#15798 · 3 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
code-yeongyu/oh-my-openagent#10172 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
PDFCraftTool/pdfcraft#189 ·