包格式

每个版本包含 kura-package.json，声明身份、兼容性、依赖、权限及各类 spec。发布文件的 SHA-256 列在已签名 release 中。