Struct PluginSigner 

pub struct PluginSigner { /* private fields */ }

插件签名验证器（HMAC-SHA256）

使用 sz-orm-crypto 的 HMAC-SHA256 原语验证插件完整性。 生产环境仅允许 SignatureStatus::Signed，Unsigned 在 allow_unsigned = true 时放行（仅限开发环境）。

Implementations

impl PluginSigner

pub fn new(allow_unsigned: bool) -> Self

创建签名验证器

allow_unsigned 为 true 时允许未签名插件通过（开发模式）。

pub fn verify( &self, plugin: &[u8], signature: &[u8], public_key: &[u8], ) -> SignatureStatus

验证插件签名

• plugin：插件字节内容
• signature：HMAC-SHA256 签名（32 字节）
• public_key：HMAC 密钥

返回 SignatureStatus::Signed 表示签名有效， SignatureStatus::Invalid 表示签名不匹配， SignatureStatus::Unsigned 表示无签名数据。

pub fn is_allowed(&self, status: SignatureStatus) -> bool

检查签名状态是否允许加载

pub fn sign(&self, plugin: &[u8], secret_key: &[u8]) -> Vec<u8>

对插件内容签名（用于签名生成）