feat(store): 更新插件商店生成脚本和安全签名功能

- 修改 generate-store.sh 脚本添加 Gitea raw 文件基础 URL 配置
- 在 generate-store.sh 中为每个插件添加 download_url 和 signature_url 字段
- 扩展 signtool 工具添加 sign-json 命令用于签名 JSON 配置文件
- 更新 GitHub Actions 工作流添加对 security/*.json 文件的监控
- 新增 sign-security.sh 脚本用于批量签名安全相关 JSON 文件
- 添加 security/keys.json 和 security/revocation.json 模板文件

tools/signtool/main.go

@@ -1,6 +1,7 @@
 package main
 
 import (
+	"encoding/json"
 	"flag"
 	"fmt"
 	"os"
@@ -20,6 +21,8 @@ func main() {
 		cmdKeygen()
 	case "sign":
 		cmdSign(os.Args[2:])
+	case "sign-json":
+		cmdSignJSON(os.Args[2:])
 	default:
 		printUsage()
 		os.Exit(1)
@@ -32,6 +35,7 @@ func printUsage() {
 	fmt.Println("Usage:")
 	fmt.Println("  signtool keygen")
 	fmt.Println("  signtool sign -key KEY -name NAME -version VER FILE")
+	fmt.Println("  signtool sign-json -key KEY FILE")
 }
 
 func cmdKeygen() {
@@ -104,3 +108,64 @@ func cmdSign(args []string) {
 	fmt.Printf("  插件: %s v%s\n", *name, *version)
 	fmt.Printf("  哈希: %s\n", payload.SourceHash)
 }
+
+// cmdSignJSON 签名 JSON 配置文件（撤销列表、公钥列表等）
+func cmdSignJSON(args []string) {
+	fs := flag.NewFlagSet("sign-json", flag.ExitOnError)
+	keyFile := fs.String("key", "", "私钥文件路径")
+	fs.Parse(args)
+
+	if *keyFile == "" || fs.NArg() < 1 {
+		fmt.Println("用法: signtool sign-json -key KEY FILE")
+		os.Exit(1)
+	}
+
+	// 读取私钥
+	keyData, err := os.ReadFile(*keyFile)
+	if err != nil {
+		fmt.Fprintf(os.Stderr, "读取私钥失败: %v\n", err)
+		os.Exit(1)
+	}
+
+	privKey, err := sign.DecodePrivateKey(strings.TrimSpace(string(keyData)))
+	if err != nil {
+		fmt.Fprintf(os.Stderr, "解析私钥失败: %v\n", err)
+		os.Exit(1)
+	}
+
+	// 读取 JSON 文件
+	jsonFile := fs.Arg(0)
+	data, err := os.ReadFile(jsonFile)
+	if err != nil {
+		fmt.Fprintf(os.Stderr, "读取文件失败: %v\n", err)
+		os.Exit(1)
+	}
+
+	// 解析 JSON
+	var obj map[string]interface{}
+	if err := json.Unmarshal(data, &obj); err != nil {
+		fmt.Fprintf(os.Stderr, "解析 JSON 失败: %v\n", err)
+		os.Exit(1)
+	}
+
+	// 移除现有签名字段
+	delete(obj, "signature")
+
+	// 序列化待签名数据
+	signData, _ := json.Marshal(obj)
+
+	// 签名
+	signature := sign.SignBase64(privKey, signData)
+
+	// 添加签名字段
+	obj["signature"] = signature
+
+	// 写回文件
+	output, _ := json.MarshalIndent(obj, "", "  ")
+	if err := os.WriteFile(jsonFile, output, 0644); err != nil {
+		fmt.Fprintf(os.Stderr, "写入文件失败: %v\n", err)
+		os.Exit(1)
+	}
+
+	fmt.Printf("签名成功: %s\n", jsonFile)
+}