检查固件签名是否全到位

上传镜像、验证代码和日志，AI 检查签名覆盖、失败处理和错误传播是否到位。不碰私钥，不绕过验证，结论不代替安全评审。