离线签名工具链审计增加，强调可复现构建与源码透明

近期有多家安全团队发布离线签名工具链的审计报告，强调开源与可 reproducible build 的重要性。

审计要点

重点检查随机数源、哈希依赖与编译链，确保可复现性。

用户意义

开源组件透明度提升，有助于用户验证下载包未被篡改。

提醒

下载与使用工具链仍需来自官方仓库，审计结论不代表绝对安全，保持最小授权原则。