Windows Authenticode signing через Azure Trusted Signing pipeline

## Что это Win-сборки подписываются через Azure Trusted Signing (вместо self-signed). Pipeline настроен на GH Actions, ENV-секреты ротируются ежегодно (workflow reminder). ## Зачем Self-signed Win-сборка показывает SmartScreen warning «возможно опасное приложение». Azure Trusted Signing убирает warning + позволяет SmartScreen установить репутацию. ## Источники вдохновения - [linear/linear-release](https://github.com/linear/linear-release) — signing pipeline - [claration/Impactor](https://gi ## 🔗 Linear - [PZD-231](https://linear.app/kuhjie/issue/PZD-231) (match confidence: 0.739)