院校私有化 AIGC 实训平台交付体系

每个部署强制包含三件带部署号的成果：学生 UDF 安装介质（单一安装入口）、教师端 Windows 安装包、Ubuntu 服务端包，中间文件自动清理，避免不同院校之间误装。

本地推理资源约 66 GB（5 个模型权重加 ComfyUI 归档，共 65,974,196,650 字节）：打包时支持断点续传，安装时边复制边计算 SHA-256，校验通过后才落盘。

两级签名校验：平台用 Ed25519 签发服务端实例身份；客户端发起随机数挑战，服务端用实例密钥签名应答，客户端同时校验两级签名。

源码到制品三道关：Builder 生成清单时、平台接收发布包时、每校脚本复核时，都拒绝 Python / TypeScript 源码、source map 和脚本文件，并逐文件比对 SHA-256；平台侧自写 ZIP 解析器，拒绝 Zip64、加密条目和路径穿越，并校验可执行文件头。

供应链锁定：Builder 内置 12 个工具链组件逐个校验，工具链归档、24 个 Python wheel、Node 运行时和源码构建输入按 SHA-256 固定；源码拉取完成后，编译阶段无需联网（用 Zig 代替 MSVC）。

凭证按用途分级：唤醒链接 10 分钟且一次性，编译会话 24 小时，构建凭证及随之下发的推理服务下载凭证 7 天，部署令牌和桌面工具下载令牌 30 分钟；激活凭证一次性，新批次自动作废旧凭证；令牌只以 SHA-256 哈希入库，待交付凭证用 AES-256-GCM 加密暂存。

授权中心不依赖 Web 框架：原生 node:http + node:sqlite（12 张表），激活、迁移、版本切换都在数据库事务中完成；运行时直接依赖只有对象存储 SDK 一个。一个只读版本锚点统一约束 7 个组件，版本不一致即拒绝构建。

交付仓库规模：92 次提交（全部为本人），252 个受控文件，含测试与构建脚本约 3.7 万行，53 个测试文件。

设计整套交付架构：公网控制面、构建与发布、交付物、院校现场四层，用只读版本锚点和 Ed25519 授权签名，把 7 个组件串成可追溯的交付链路。

独立开发授权与交付控制中心（Node.js 24 原生实现）：部署与发布批次、每校构建脚本生成、打包会话与编译会话、制品逐文件校验与私有存储、服务端激活、心跳续租与迁移、管理控制台。

独立开发 Windows 推理服务编译器（Builder）：只读拉取锁定 commit 并验证祖先关系，在固定工具链上用 Nuitka 编译不含 Python 源码的原生服务，清单逐文件校验后上传。

独立开发可视化打包工作台（Electron，macOS arm64）：自定义协议一次性唤醒、六步向导、约 66 GB 资源的断点续传与校验、每校脚本隔离执行，在 Mac 上交叉构建 Windows 安装包和 UDF 学生介质。

独立开发学生端与教师端的 Electron 桌面壳和学生统一安装器（业务界面复用 MovLab 团队前端）：服务端发现与双重验签、学校账号核验、推理服务受管启动与本地网关、环境预检、模型断点续传安装。

独立开发 Ubuntu 校内服务端包：Docker Compose 编排、单条部署命令、netplan 网络向导与超时回滚、授权代理（机器指纹、IP 变化即时上报、租约到期暂停业务访问）。

参与 MovLab 教学平台（团队项目）的业务开发，独立完成学校本地版分支：学生端与教师端分开构建、生产包混淆、校内云盘、统一登录。