fpasoterm 1.6.0

package/docs/debugging.ja.md

@@ -0,0 +1,66 @@
+# デバッグガイド
+
+IME composition、clipboard、terminal描画、window lifecycleなど、OS固有の問題を
+event traceで確認する場合に使用します。
+
+## 現在のsourceから起動する
+
+既存のfpasoterm windowをすべて閉じてから、local debug binaryを強制rebuildします。
+古いpackage済みbinaryやcached runtimeを検証しないためです。
+
+```sh
+mise exec node -- ./bin/fpasoterm --dev --foreground --debug-keys --console-diagnostics \
+  2>&1 | tee ~/temp/fpasoterm-debug.log
+```
+
+`--dev`は現在のsourceからlocal debug binaryをrebuildします。`--foreground`は
+launcherをconsoleへ接続したままにします。`--debug-keys`はrendererのkey/composition
+diagnosticを有効化し、`--console-diagnostics`はそれをstderrにも出力します。
+
+rebuildを強制せず、console接続だけ必要な場合は以下を使います。
+
+```sh
+fpasoterm --foreground --debug-keys --console-diagnostics
+```
+
+永続debug logは通常
+`~/.config/fpasoterm/User/logs/fpasoterm-debug.log`です。OSごとに別のUser directoryを
+設定している場合はその配下を確認してください。
+
+## IME Composition Trace
+
+少なくとも二回の変換を行って再現します。例として、`日本語は`を変換・確定した後、
+別の文字列を変換・確定するか、句読点を入力します。appを閉じた後、IMEとPTY入力だけを
+抜き出します。
+
+```sh
+grep -E 'renderer ime (compositionstart|compositionupdate|compositionend|beforeinput|input|keydown|cleared)|renderer terminal input' \
+  ~/temp/fpasoterm-debug.log
+```
+
+期待する動作では、各`renderer terminal input`のpayloadはその回に確定したtextだけです。
+ChromeOSの調査では、`compositionstart`のhelper textarea `value=`と直後の
+`compositionupdate`を比較します。新しいcompositionが以前のvalueを継承してはいけません。
+
+成功した一回と失敗した一回を含む、最小限で連続したtraceを共有してください。event payloadの
+編集や置換はしないでください。eventの順序がplatform webviewとxterm.jsの相互作用を調べる
+根拠になります。
+
+## 描画とWindowの診断
+
+ChromeOS/BaguetteでWebKitGTKの描画に問題がある場合は以下を使用します。
+
+```sh
+fpasoterm --disable-dmabuf --foreground --console-diagnostics
+```
+
+glyph、terminfo、truecolor、OSC、bracketed paste、bellの問題は報告前にtitlebar menuの
+**Diagnostics > Font / Glyph Test**と**Diagnostics > Capability Test**を実行してください。
+[設定と診断](diagnostics.ja.md)、[Font / Glyph Diagnostics](font-diagnostics.ja.md)、
+[Terminal Capability Diagnostics](capability-diagnostics.ja.md)も参照してください。
+
+## 安全な報告
+
+必要に応じて`fpasoterm --diagnostics`の結果を添付しますが、先に内容を確認してください。
+local path、plugin名、shell出力、sync folder情報が含まれる場合があります。credential、token、
+private command、secretを含むterminal outputは公開しないでください。

package/docs/diagnostics.en.md

@@ -0,0 +1,69 @@
+# Configuration And Diagnostics
+
+These commands inspect local state only. They do not open a terminal window or
+modify `config.toml`.
+
+## Configuration
+
+```sh
+fpasoterm --config-path
+fpasoterm --config-example > config.toml
+fpasoterm --config-check
+fpasoterm --config ~/.config/fpasoterm/User/work.toml --config-check
+```
+
+`--config-path` prints the selected `config.toml` path. `--config-example`
+prints the complete default TOML for the current platform. Redirect it only to
+a new file; use `--reset-config` when a backup of an existing config is needed.
+
+`--config-check` parses the selected TOML and reports warnings without changing
+it. A TOML syntax error returns exit status `1`; warnings keep exit status `0`
+because fpasoterm can still use defaults for omitted settings. Checks include
+positive numeric settings, `plugins.enabled` entries that are invalid or
+missing, and unsupported keys that `--prune-config` would remove.
+
+## Doctor
+
+```sh
+fpasoterm --doctor
+```
+
+`--doctor` is read-only. The Node launcher validates the selected config,
+compares the installed version with npm `latest`, and runs `npm audit --omit=dev`.
+It never installs an update or changes configuration; follow its explicit
+`--self-update` suggestion only after reviewing the report. Standalone bundled
+binaries run the config and update checks but report npm audit as unavailable,
+because they do not include an npm package manifest.
+
+## Diagnostics Report
+
+```sh
+fpasoterm --diagnostics
+fpasoterm --diagnostics > fpasoterm-diagnostics.md
+fpasoterm --copy-diagnostics
+```
+
+`--diagnostics` prints Markdown intended for a GitHub Issue. It contains the
+version and build commit, operating system and architecture, config path and
+status, enabled plugins, configured or saved terminal size, font size, logging
+path, sync state, and debug-log path. Review the output before posting it:
+plugin names and local paths may be private.
+
+`--copy-diagnostics` writes the same Markdown to the operating-system text
+clipboard. It uses the native Windows clipboard, `pbcopy` on macOS, and
+`wl-copy`, `xclip`, or `xsel` on Linux. It returns an error if no supported
+clipboard provider is available.
+
+## Logs
+
+```sh
+fpasoterm --open-log-dir
+```
+
+The command creates the configured terminal-log directory if necessary, opens
+it in the platform file manager, and prints its path. The default is
+`~/.config/fpasoterm/User/logs`; `[logging].directory` overrides it. The debug
+log is always `fpasoterm-debug.log` below the local `User/logs` directory.
+
+The npm launcher and direct packaged binaries support these commands. On a
+headless machine, use the printed path rather than `--open-log-dir`.

package/docs/diagnostics.ja.md

@@ -0,0 +1,64 @@
+# 設定と診断
+
+以下のcommandはlocal stateを参照するだけで、terminal windowを開かず、
+`config.toml`も書き換えません。
+
+## 設定
+
+```sh
+fpasoterm --config-path
+fpasoterm --config-example > config.toml
+fpasoterm --config-check
+fpasoterm --config ~/.config/fpasoterm/User/work.toml --config-check
+```
+
+`--config-path`は選択中の`config.toml`のpathを表示します。
+`--config-example`は現在のOS向けの完全な既定TOMLを標準出力へ表示します。
+新規fileを作る場合だけredirectを使ってください。既存configをbackup付きで戻す場合は
+`--reset-config`を使用します。
+
+`--config-check`は選択中のTOMLを解析し、書換なしでwarningを表示します。TOML構文errorは
+exit status `1`になります。warningだけの場合は、省略した設定を既定値で補えるためexit status
+`0`です。正の数であるべき設定、無効または存在しない`plugins.enabled`、
+`--prune-config`で削除対象となる未対応keyを確認します。
+
+## Doctor
+
+```sh
+fpasoterm --doctor
+```
+
+`--doctor`はread-onlyです。Node launcherでは選択中のconfig検証、npmの`latest`との比較、
+`npm audit --omit=dev`を実行します。自動更新やconfig書換は行わず、結果に応じて明示的な
+`--self-update`だけを案内します。standalone binaryではconfigと更新確認を実行しますが、
+npm package manifestを持たないためnpm auditは`unavailable`として表示します。
+
+## 診断report
+
+```sh
+fpasoterm --diagnostics
+fpasoterm --diagnostics > fpasoterm-diagnostics.md
+fpasoterm --copy-diagnostics
+```
+
+`--diagnostics`はGitHub Issueへ貼り付けやすいMarkdownを表示します。version/build commit、
+OS/architecture、config path/status、有効plugin、設定済みまたは保存済みterminal size、font size、
+logging path、sync状態、debug log pathを含みます。plugin名やlocal pathがprivateな場合があるため、
+Issueへ投稿する前に内容を確認してください。
+
+`--copy-diagnostics`は同じMarkdownをOSのtext clipboardへ書き込みます。Windowsはnative clipboard、
+macOSは`pbcopy`、Linuxは`wl-copy`、`xclip`、`xsel`を順に使います。利用可能なclipboard providerが
+無い場合はerrorになります。
+
+## Log
+
+```sh
+fpasoterm --open-log-dir
+```
+
+必要ならterminal log directoryを作成し、OSのfile managerで開いた後、pathも表示します。既定は
+`~/.config/fpasoterm/User/logs`で、`[logging].directory`を設定した場合はそのdirectoryを使います。
+debug logは常にlocalの`User/logs/fpasoterm-debug.log`です。
+
+npm launcherと配布済みdirect binaryの両方で使用できます。headless環境では
+`--open-log-dir`ではなく表示されたpathを使用してください。

package/docs/font-diagnostics.en.md

@@ -0,0 +1,116 @@
+# Font And Glyph Diagnostics
+
+Open the window menu and select **Font / Glyph Test**. fpasoterm opens the
+existing diagnostics panel without changing the terminal session or its saved
+configuration.
+
+The panel displays the active resolved values for:
+
+- `terminal.fontFamily`
+- `terminal.fontSize`
+- `terminal.lineHeight`
+
+It renders representative text using those same font values:
+
+- CJK text: Japanese, Chinese, and Korean characters
+- Half-width kana, including voiced marks
+- Light and double box-drawing characters
+- Common arrows, mathematical symbols, and status symbols
+- Nerd Font private-use glyphs and their Unicode code points
+
+This is a visual check, not a font installation tool. A missing glyph normally
+appears as a fallback glyph, blank cell, or tofu box. That result indicates the
+configured font stack does not supply that glyph. Install or configure an
+appropriate font in `terminal.fontFamily`, then restart fpasoterm and open the
+test again.
+
+On Linux and ChromeOS, the default stack starts with installed Noto/DejaVu
+monospace fonts so terminal cell width remains stable for box and block art.
+Nerd Fonts are fallback fonts only. Existing configurations that use the old
+shipped Nerd-Font-first default are migrated at runtime; explicitly selected
+font families are not changed.
+
+The default stack includes Noto CJK Japanese, Korean, and Chinese candidates,
+but it cannot use a font that is absent from the operating system. If the
+Korean sample is a tofu box, install an OS CJK font that supports Korean, then
+restart fpasoterm. On Linux, `fc-match 'Noto Sans CJK KR'` is a useful
+diagnostic: a result that falls back to an unrelated font means that candidate
+is not installed.
+
+For ChromeOS/Baguette and other Debian-based Linux environments, install the
+Noto CJK font package and rebuild the font cache:
+
+```sh
+sudo apt install fonts-noto-cjk
+fc-cache -f
+fc-match 'Noto Sans CJK KR'
+```
+
+An existing `config.toml` takes precedence over new defaults. If it has an
+explicit `terminal.fontFamily`, remove that one setting to use the current
+default fallback stack, or replace it with a stack that includes `Noto Sans CJK
+KR`. Restart fpasoterm after changing either fonts or `config.toml`.
+
+## Windows
+
+Windows can render Nerd Font glyphs when a Nerd Font is installed in Windows.
+Download a trusted Nerd Font `.ttf` or `.otf` file, extract it if needed, then
+right-click the font file and choose **Install** or **Install for all users**.
+In **Settings > Personalization > Fonts**, verify the *exact family name* of
+the chosen Nerd Font. Restart fpasoterm and open **Font / Glyph Test** again.
+The font file name is not necessarily its CSS family name. PowerShell can list
+the installed family names that match common Nerd Font names:
+
+```powershell
+Add-Type -AssemblyName PresentationCore
+[Windows.Media.Fonts]::SystemFontFamilies |
+  Where-Object Source -match 'Nerd|Caskaydia|JetBrains|Meslo|FiraCode|Hack' |
+  ForEach-Object Source
+```
+
+If a custom `terminal.fontFamily` is already configured, prepend the installed
+font family. For example:
+
+```toml
+[terminal]
+fontFamily = "\"CaskaydiaCove Nerd Font Mono\", \"Symbols Nerd Font Mono\", \"JetBrainsMono Nerd Font\", Cascadia Mono, Consolas, monospace"
+```
+
+Replace `CaskaydiaCove Nerd Font Mono` with the exact name reported by Windows
+when using a different Nerd Font. Put that name before non-Nerd fallback fonts,
+fully exit fpasoterm, start it again, then check both Nerd Font lines in the
+panel. This procedure also distinguishes a missing font from a rendering issue.
+
+The `Nerd Font (Powerline):` and `Nerd Font (icons):` lines should then show
+the intended icons instead of tofu boxes or unrelated private-use glyphs.
+Windows language-associated fonts can also be optional on a minimal install;
+add the Korean language/font feature in **Settings > Time & language > Language
+& region** if the Korean CJK sample remains unavailable.
+
+The preview uses the resolved terminal configuration, so it is useful after
+changing `config.toml`, applying a profile, or diagnosing different behavior
+across ChromeOS/Linux, macOS, and Windows. It does not modify `config.toml`,
+`window-state.json`, the shell, or multiplexer sessions.
+
+## Verification
+
+Use this procedure after installation, after changing a font setting, or when
+comparing platforms:
+
+1. Start fpasoterm and open the window menu.
+2. Select **Font / Glyph Test**.
+3. Confirm that the `CJK:` line reads:
+
+   ```text
+   CJK: 日本語 漢字 ひらがな カタカナ 中文 한국어
+   ```
+
+4. Confirm that the Japanese, Chinese, and Korean text has visible glyphs and
+   consistent cell spacing. A tofu box, blank cell, or visibly different
+   fallback font identifies a missing glyph in the configured font stack.
+5. Check the `Half-width kana:`, `Box drawing:`, `Symbols:`, and `Nerd Font:`
+   lines as needed.
+
+`npm test` also asserts that this exact CJK sample is present in the renderer
+source. The automated test cannot determine whether a host operating system
+has the required fonts, so the panel remains the visual acceptance test.

package/docs/font-diagnostics.ja.md

@@ -0,0 +1,105 @@
+# Font / Glyph Diagnostics
+
+window menu から **Font / Glyph Test** を選択します。既存のdiagnostics panelを
+表示するだけで、terminal sessionや保存済み設定は変更しません。
+
+panelには解決済みの次の値を表示します。
+
+- `terminal.fontFamily`
+- `terminal.fontSize`
+- `terminal.lineHeight`
+
+これらと同じfont設定で、次の代表文字列を描画します。
+
+- 日本語・中国語・韓国語を含むCJK文字
+- 濁点・半濁点を含む半角カナ
+- 通常線と二重線の罫線文字
+- 矢印、数学記号、status用記号
+- Nerd Fontのprivate-use glyphとUnicode code point
+
+これは表示確認用であり、fontをinstallする機能ではありません。glyphが無い場合は
+fallback glyph、空cell、tofu boxなどで表示されます。これは設定したfont stackが対象glyphを
+提供していないことを示します。適切なfontをinstallまたは`terminal.fontFamily`へ設定し、
+fpasotermを再起動してから再度確認してください。
+
+Linux/ChromeOS の既定font stackは、罫線・block文字のcell幅を安定させるため、導入済みの
+Noto/DejaVu等幅fontを先頭にします。Nerd Fontはprivate-use glyph用のfallbackです。過去に
+配布したNerd Font優先の既定値は起動時に移行します。利用者が明示的に指定した`fontFamily`は
+変更しません。
+
+既定のfont stackにはNoto CJKの日本語・韓国語・中国語候補を含めますが、OSにinstallされて
+いないfontは利用できません。韓国語sampleがtofu boxになる場合は、韓国語に対応するCJK fontを
+OS側でinstallしてからfpasotermを再起動してください。Linuxでは、`fc-match 'Noto Sans CJK KR'`
+の結果が無関係なfontへfallbackしている場合、その候補fontはinstallされていません。
+
+ChromeOS/Baguetteを含むDebian系Linuxでは、Noto CJK font packageをinstallし、font cacheを
+更新して確認できます。
+
+```sh
+sudo apt install fonts-noto-cjk
+fc-cache -f
+fc-match 'Noto Sans CJK KR'
+```
+
+既存の`config.toml`は新しい既定値より優先されます。`terminal.fontFamily`を明示している
+場合は、その一行を削除して現在の既定fallback stackを使うか、`Noto Sans CJK KR`を含むstackへ
+置き換えてください。fontまたは`config.toml`を変更した後はfpasotermを再起動します。
+
+## Windows
+
+Windowsでも、Nerd FontをWindowsへinstallすればNerd Font glyphを表示できます。信頼できる
+配布元からNerd Fontの`.ttf`または`.otf`を取得して展開し、font fileを右クリックして
+**Install** または **Install for all users** を選択します。**Settings > Personalization > Fonts**
+で、選択したNerd Fontの*正確なfamily名*が一覧にあることを確認します。font file名とCSSで指定する
+family名は一致しない場合があります。次のPowerShellでも、代表的なNerd Fontのinstall済みfamily名を
+列挙できます。
+
+```powershell
+Add-Type -AssemblyName PresentationCore
+[Windows.Media.Fonts]::SystemFontFamilies |
+  Where-Object Source -match 'Nerd|Caskaydia|JetBrains|Meslo|FiraCode|Hack' |
+  ForEach-Object Source
+```
+
+fpasotermを再起動してから **Font / Glyph Test** を開いてください。
+
+既に`terminal.fontFamily`を指定している場合は、installしたfont familyを先頭へ追加します。
+例:
+
+```toml
+[terminal]
+fontFamily = "\"CaskaydiaCove Nerd Font Mono\", \"Symbols Nerd Font Mono\", \"JetBrainsMono Nerd Font\", Cascadia Mono, Consolas, monospace"
+```
+
+別のNerd Fontを利用する場合は、`CaskaydiaCove Nerd Font Mono`をWindowsで確認した正確なfamily名に
+置き換えます。Nerd Fontではないfallback fontより前に指定し、fpasotermを完全に終了して再起動後、
+panelの2つのNerd Font行を確認してください。この手順によりfont未導入と描画上の問題を区別できます。
+
+`Nerd Font (Powerline):` と `Nerd Font (icons):` の行がtofu boxや別のprivate-use glyphではなく、
+意図したiconとして表示されれば成功です。最小構成のWindowsでは韓国語などのlanguage関連fontが
+optionalの場合もあります。CJK韓国語sampleも表示されない場合は、**Settings > Time & language >
+Language & region** から韓国語のlanguage/font featureを追加してください。
+
+previewは解決済みterminal設定を使うため、`config.toml`変更後、profile適用後、ChromeOS/Linux、
+macOS、Windows間での表示差異の確認に使えます。`config.toml`、`window-state.json`、shell、
+multiplexer sessionは変更しません。
+
+## 動作確認
+
+install後、font設定変更後、またはOS間の表示差異を確認する場合は、次を実施します。
+
+1. fpasotermを起動し、window menuを開きます。
+2. **Font / Glyph Test** を選択します。
+3. `CJK:` 行が次の文字列として表示されることを確認します。
+
+   ```text
+   CJK: 日本語 漢字 ひらがな カタカナ 中文 한국어
+   ```
+
+4. 日本語・中国語・韓国語のglyphが表示され、cell幅が一貫していることを確認します。tofu box、
+   空cell、または明らかに異なるfallback fontは、設定したfont stackにglyphが無い目印です。
+5. 必要に応じて `Half-width kana:`、`Box drawing:`、`Symbols:`、`Nerd Font:` 行も確認します。
+
+`npm test`では、この固定のCJK sampleがrenderer sourceに含まれることも確認します。ただし、
+自動testではOSに必要なfontがinstallされているかまでは判定できないため、panelでの目視確認を
+表示に関する受け入れ確認として使用します。

package/docs/fpasoterm-plugin.d.ts

@@ -0,0 +1,51 @@
+type FpasotermPluginApi = {
+  version: string;
+  terminal: {
+    options: Record<string, unknown>;
+    write: (data: string) => void;
+    writeln: (data: string) => void;
+    focus: () => void;
+  };
+  fitAddon: {
+    fit: () => void;
+  };
+  config: {
+    window: {
+      width: number;
+      height: number;
+      minWidth: number;
+      minHeight: number;
+      backgroundColor: string;
+      themeSource: 'system' | 'light' | 'dark';
+    };
+    terminal: Record<string, unknown>;
+    plugins: {
+      enabled: string[];
+    };
+  };
+  log: (message: string) => void;
+  getOfficialPluginIndex: () => Promise<Array<{
+    id: string;
+    name: string;
+    version: string;
+    author: string;
+    description: string;
+    license: string;
+    minFpasotermVersion: string;
+    installPath: string;
+  }>>;
+  onReady: (callback: () => void) => void;
+  registerCommand: (
+    id: string,
+    title: string,
+    handler: () => void | Promise<void>,
+  ) => void;
+};
+
+declare global {
+  interface Window {
+    fpasotermPluginApi: FpasotermPluginApi;
+  }
+}
+
+export {};

package/docs/known-issues.en.md

@@ -0,0 +1,23 @@
+# Known Issues
+
+## ChromeOS/Baguette Window Position
+
+ChromeOS/Baguette currently ignores or remaps desktop runtime window `x` / `y` placement for fpasoterm. During testing, the runtime reported that `set_position()` applied the requested position, but the visible window was still placed by the compositor/window manager.
+
+Repeated delayed position reapplication and `moveTop()` were tested in earlier runtime experiments and removed because resizing the window could freeze the OS. A Tauri one-shot position restore was also tested and did not affect the visible position on the target environment. fpasoterm therefore restores window size only. Window position support is kept as a future task.
+
+## ChromeOS/Baguette Transparent Terminal Background
+
+Before the Tauri migration, xterm.js canvas alpha backgrounds did not compose as transparent on the tested ChromeOS/Baguette environment. Alpha backgrounds were rendered as black or opaque colors instead of showing the desktop behind the terminal.
+
+The Tauri backend uses WebKitGTK on Linux, enables transparent windows, and sets xterm.js `allowTransparency = true` with a 65% opaque terminal background by default. ChromeOS/Baguette still needs device testing. If rendering flickers or turns black/white, launch with `--disable-dmabuf`, which sets `WEBKIT_DISABLE_DMABUF_RENDERER=1`.
+
+## Kitty/SIXEL Graphics
+
+Rendering Kitty, SIXEL, or iTerm inline-image streams can leave the current Tauri/WebKitGTK WebView unresponsive, including to `Ctrl+C`. `[terminal.images]` is therefore disabled by default.
+
+## macOS Gatekeeper
+
+Release builds use ad-hoc code signing so CI can verify the generated `.app` bundle and `.dmg` structure. This prevents unsigned or structurally broken artifacts from being uploaded, but it is not the same as Apple Developer ID signing and notarization.
+
+For normal double-click installation without Gatekeeper warnings, the release workflow still needs Developer ID certificate and notarization credentials. Until those credentials are configured, macOS may report that a downloaded app is damaged or cannot be verified even when the DMG passes CI validation.

package/docs/known-issues.ja.md

@@ -0,0 +1,23 @@
+# 現時点の既知課題
+
+## ChromeOS/Baguette のウィンドウ位置
+
+ChromeOS/Baguette では、fpasoterm から desktop runtime window の `x` / `y` 位置を指定しても、実表示には反映されないことを確認しています。調査中、runtime API は `set_position()` で指定位置が適用されたと報告しましたが、実際の画面では compositor/window manager 側で配置されました。
+
+以前の runtime 検証では、遅延して何度も位置を再適用する方法や `moveTop()` を試しましたが、リサイズ時に OS がフリーズする可能性があるため削除しました。Tauri でも 1 回だけの位置復元を試しましたが、対象環境の実表示には反映されませんでした。このため fpasoterm は現時点では window size のみ復元します。window position support は今後の課題として残します。
+
+## ChromeOS/Baguette の透明 terminal 背景
+
+Tauri 移行前にテストした ChromeOS/Baguette 環境では、xterm.js canvas の alpha 背景は透明として合成されませんでした。alpha 付き背景は、デスクトップが透けるのではなく黒または不透明色として表示されました。
+
+Tauri backend は Linux で WebKitGTK を使い、transparent window を有効にし、xterm.js に `allowTransparency = true` と 65% 不透明の terminal 背景を設定します。ChromeOS/Baguette 実機では再検証が必要です。描画がちらつく、黒または白になる場合は `--disable-dmabuf` で起動してください。この引数は `WEBKIT_DISABLE_DMABUF_RENDERER=1` を設定します。
+
+## Kitty/SIXEL graphics
+
+現在のTauri/WebKitGTKでKitty、SIXEL、iTerm inline imageのstreamを描画すると、WebViewが無反応になり`Ctrl+C`も届かなくなることがあります。このため`[terminal.images]`は既定で無効です。
+
+## macOS Gatekeeper
+
+Release build では ad-hoc code signing を使い、CI で生成された `.app` bundle と `.dmg` の構造を検証します。これにより、未署名または構造的に壊れた artifact が upload されることは防ぎますが、Apple Developer ID による署名と notarization とは別物です。
+
+Gatekeeper の警告なしに通常の double-click install を行うには、Release workflow に Developer ID certificate と notarization credentials を設定する必要があります。これらを設定するまでは、CI validation を通過した DMG でも macOS が「壊れている」または「検証できない」と表示する場合があります。