修复标记见证

用确定性的 Ed25519 见证清单，对修复标记做签名、验证并长期跟踪回归。克隆工具包、init 后即可在任意项目里用，每次发版重新生成。