Windows Authenticode: миграция на Azure Trusted Signing

## Что это Сейчас Windows-installer ROX.ONE подписан self-signed cert — пользователи получают SmartScreen warning при первом запуске. Vision: - Подписаться на Azure Trusted Signing ($200-500/год) — cloud-managed certificate - Pipeline: GitHub Actions → Azure-signed installer + portable .exe - Сертификат rotation annual: автоматический reminder workflow - Build matrix: x64 + arm64 (для Surface Pro X / Copilot+ PCs) - Verify в install: signtool verify /pa /v - SmartScreen reputation: накапливает ## 🔗 Linear - [PZD-231](https://linear.app/kuhjie/issue/PZD-231) (match confidence: 0.845)