📦 Slimme installatie — distributie & operaties

Ondertekende update governance Live

Fase→Goedkeuren→Toepassen, ondertekend met sha256 + ed25519, nooit automatisch toegepast (RFC-044).

Updates volgen een stage→goedkeur→toepassen flow, waarbij elke bundle sha256-gehasht en ed25519-ondertekend is, en nooit automatisch wordt toegepast. De updateketen wordt hash-geverifieerd, zodat u altijd precies weet wat er gaat veranderen voordat het gebeurt.