研究：可信、可回退的应用在线更新方案（未排期）

[taekchef]

目标

研究魏碑在 macOS 上可用的在线更新方式，让用户能知道是否有新版本、理解更新内容，并安全完成升级。

需要确认

• 分发、签名、公证与更新服务如何配合；
• 更新检查、下载、安装和失败提示的用户体验；
• 网络不可用、更新包损坏或安装中断时的处理；
• 用户数据、课程目录与本地配置在升级前后的安全性。

完成标准

产出可执行的技术方案和最小验证路径；在真实安装包上完成一次升级闭环后，再拆实施任务。

---

（原 issue #107，2026-08-18 清理时迁入讨论区暂存；要做时从这里拆实施 issue。）