用途：Skill Signing Verifier 是一个后期阶段的脚手架，面向技能包签名验证与来源校验的设计占位，适合在设计供应链检查时参考。
主要能力（均为规划中）：从仓库打包 dry-run 中加载打包后的技能 ZIP 输出；依据维护者信任存储（TBD）校验签名清单；报告通过或失败，且不修改已安装的 harness 技能。
使用方式：验证契约命令为 uv run python skills/skill-signing-verifier/scripts/check.py。
关键规则：绝不提交或打印私有签名密钥；实际签名在实现后交由维护者控制的发布工具处理；在签名功能发布前，可与 security-scanner 配合进行可执行面审查。
限制：当前仅为设计占位，不签名包、不管理私钥；信任存储等细节暂未提供。