Windows: Authenticode signing с EV-сертификатом

## Что это Windows installer (.exe/.msi через electron-builder NSIS) подписывается EV (Extended Validation) code-signing сертификатом. EV даёт мгновенный SmartScreen reputation (без warmup периода), что критично для public release. Flow: 1. Build artifact через electron-builder 2. `signtool sign /tr /td sha256 /fd sha256 /a installer.exe` 3. Cert хранится на HSM (Azure Key Vault) — signtool через `azuresigntool` для cloud-HSM 4. Verify: `signtool verify /pa /v installer.exe` → ## 🔗 Linear - [PZD-231](https://linear.app/kuhjie/issue/PZD-231) (match confidence: 0.545)