Préparation sur une machine connectée
L’administrateur sélectionne édition, version et canal. L’export rassemble paquets ou images, métadonnées TUF, signatures, hashes, manifeste, SBOM, dépendances et preuves.
Vérification sur le site isolé
La machine refuse un bundle altéré, expiré, incomplet, destiné à une autre édition ou signé par une autorité inconnue. La vérification ne dépend pas d’une connexion Internet.
Traçabilité
L’import conserve version, source, identité du bundle, résultat des contrôles et historique. Les mises à jour hors ligne doivent aussi prouver LUKS2, persistance, rollback et reprise après interruption.