官网入口
从 cms.kuaiz.net/download/ 进入，不相信搜索广告和第三方网盘。
Verified downloads only下载还没开放，
下载还没开放，
信任链先准备完整
社区版源码已经采用 Apache-2.0，也能生成可复现源码包；但生产发行公钥尚未经过离线签名仪式，因此现在不提供任何“正式版”安装文件。
公开下载：尚未开放不要从第三方取得自称“快智 CMS 正式版”的安装文件。
Current release state
我们在等什么
不是功能按钮没做好，而是生产信任根不能在线随手生成。第一次发行前要在线下生成独立 Ed25519 密钥，完成两份离线备份，并把唯一公钥指纹固定到官网发布配置。
社区版边界与许可证
已完成。源码白名单使用 Apache-2.0，不包含总台、客户数据和商业运营代码。
可复现源码包与双签名门禁
已完成。相同源码生成相同 ZIP；源码包和安装器使用不同签名载荷。
离线生成生产发行根
待执行。私钥不得进入 Git、CI、生产服务器、云盘或聊天。
发布公钥指纹与首个候选版
待完成。随后还要从公网重新下载并做真实主机黑盒安装。
When downloads open1 2 3 4 5 6
以后下载时，只认四件事
固定公钥指纹
安装器内嵌 Ed25519 公钥的 SHA-256 指纹必须与官网一致。
文件 SHA-256
下载文件的哈希必须与该版本不可变记录完全一致。
发行签名
源码 ZIP 与安装器分别验签，任何普通字符篡改都会失败。
支持状态
只使用下载页明确列为仍受支持的版本，开发快照不等于正式版。
安装前备份
即使文件可信，也先备份现有网站；安装器不会覆盖已有入口文件。