鸿蒙PC的三种二进制签名共用同一.codesign段，区别仅在signature字段：自签名仅填描述符自身摘要，只能证明文件未被篡改，无法声明权限；调试证书签名用证书链签出PKCS7，需开发者模式并绑定UDID，可声明权限；二进制证书签名走发行信任表，用于正式分发。签名决定身份可信，沙箱决定能否被拉起。