خمسة فحوص. إنذار واحد.

يشحن كل إصدار بيان JSON موقّعًا إلى جانب الحزمة الثنائية. كلاهما يأتي من المصدر العام نفسه. قد تستضيف مواقع المرايا الحزمة لكن لا مادة التوقيع الخاصة أبدًا.

shellcurl -L -O https://git.lydos.ailydian.com/lydos/releases/2026.06.r1/lydos_husky-target_files.zip
curl -L -O https://git.lydos.ailydian.com/lydos/releases/2026.06.r1/release.manifest.json
curl -L -O https://git.lydos.ailydian.com/lydos/releases/2026.06.r1/verify-bundle.sh
chmod +x verify-bundle.sh

shell./verify-bundle.sh --manifest release.manifest.json --signatures
# expected output:
#   release:    valid (key id 3571a6c8)
#   security:   valid (key id 9c4d77a1)
#   ops:        valid (key id 5f1e08b3)
#   quorum:     3 / 3 OK

shell./verify-bundle.sh --bundle lydos_husky-target_files.zip --hash
# expected output:
#   build_sha256:           3571a6c85a15006d…
#   manifest_sha256:        3571a6c85a15006d…
#   match:                  yes

بعد الوميض، افتح الحالة السيادية على الجهاز وانقر تحقّق من تجزئة البناء. يحسب الهاتف تجزئة الصورة على الجهاز ويعرضها. قارنها جنبًا إلى جنب مع تجزئة البيان.

shell# from your workstation:
adb shell 'sovereign-status --print-hash'
# expected output:
#   on_device_sha256:       3571a6c85a15006d…
#   match_with_manifest:    yes

كي تجتاز صورة خبيثة كل فحص أعلاه، سيحتاج المهاجم إلى اختراق ثلاثة أدوار توقيع مستقلة، واستبدال البيان العام، واستبدال المتحقّق على جانب الجهاز، وعكس عرض الحالة السيادية على الجهاز. الغرض من هذا البروتوكول جعل تلك الأمور الأربعة جميعًا غير ممكنة دفعةً واحدة.