署名検証所

失効は「今後その鍵を信頼しない」ためのものです。すでにダウンロードされ検証を通った Portable Character を、この場所から遠隔削除する仕組みはありません。
trust bundle が取得できないとき、また鮮度が切れているときは、 通しません（判定不能は不合格として扱います）。
署名済みであっても、Package に実行コードを持ち込むことはできません。
公開鍵・失効情報（publishers.json / revocations.json）は 同じ世代番号で配られます。世代が食い違う組み合わせは、新旧を混ぜたものとみなして拒否します。