Merge pull request #2 from yibailiu/dev

feat：项目安全性优化

Author: yibailiu

.github/workflows/build-and-release.yml

@@ -10,7 +10,13 @@ on:
   workflow_dispatch:
 
 permissions:
-  contents: write
+  contents: read
+
+env:
+  VIDEOMERGE_FFMPEG_DARWIN_SHA256: ${{ vars.VIDEOMERGE_FFMPEG_DARWIN_SHA256 }}
+  VIDEOMERGE_FFPROBE_DARWIN_SHA256: ${{ vars.VIDEOMERGE_FFPROBE_DARWIN_SHA256 }}
+  VIDEOMERGE_FFMPEG_WINDOWS_SHA256: ${{ vars.VIDEOMERGE_FFMPEG_WINDOWS_SHA256 }}
+  VIDEOMERGE_FFMPEG_LINUX_SHA256: ${{ vars.VIDEOMERGE_FFMPEG_LINUX_SHA256 }}
 
 jobs:
   build:
@@ -78,9 +84,23 @@ jobs:
           path: ${{ matrix.package_path }}
           if-no-files-found: error
 
-      - name: Upload release asset
-        if: startsWith(github.ref, 'refs/tags/v')
+  release:
+    name: Publish GitHub Release
+    if: startsWith(github.ref, 'refs/tags/v')
+    needs: build
+    runs-on: ubuntu-latest
+    permissions:
+      actions: read
+      contents: write
+
+    steps:
+      - name: Download build artifacts
+        uses: actions/download-artifact@v4
+        with:
+          path: release-assets
+
+      - name: Upload release assets
         uses: softprops/action-gh-release@v2
         with:
-          files: ${{ matrix.package_path }}
+          files: release-assets/**/*
           generate_release_notes: true

.gitignore

@@ -8,3 +8,13 @@ merged/
 dist/
 build/
 *.spec
+.env
+.env.*
+*.pem
+*.key
+*.p12
+*.pfx
+*.cer
+*.crt
+*.mobileprovision
+*.provisionprofile

README.en.md

@@ -23,6 +23,9 @@ VideoMergingTool helps you combine many video clips into longer videos without u
 The packaged Windows and macOS apps include FFmpeg and FFprobe, so normal users do not need to install FFmpeg manually.
 
 ## What It Does
+<p align="center">
+  <img src="assets/screenshots/screenshot_en.png" width="960" alt="VideoMergingTool 图标">
+</p>
 
 - Finds common video files in a folder, including `mp4`, `mkv`, `mov`, `avi`, `ts`, `m4v`, `flv`, and `webm`
 - Shows useful details such as duration, resolution, codec, FPS, and status
@@ -117,10 +120,6 @@ When running from source, the tool may download FFmpeg if no local FFmpeg is ava
 
 Unsigned builds may trigger Windows SmartScreen or macOS Gatekeeper warnings. These warnings are about publisher signing status, not about the app uploading files.
 
-Fully removing those warnings requires official code signing:
-
-- Windows: Authenticode signing with a trusted certificate
-- macOS: Apple Developer ID signing and notarization
 
 ## Tips
 

README.md

@@ -23,6 +23,9 @@ VideoMergingTool 用来把一个文件夹里的多个视频批量合并成更长
 Windows 和 macOS 安装包已经内置 FFmpeg / FFprobe，普通用户不需要手动安装 FFmpeg，也不需要配置环境变量。
 
 ## 它能做什么
+<p align="center">
+  <img src="assets/screenshots/screenshot_zhCN.png" width="960" alt="VideoMergingTool 图标">
+</p>
 
 - 扫描文件夹中的常见视频格式，包括 `mp4`、`mkv`、`mov`、`avi`、`ts`、`m4v`、`flv`、`webm`
 - 显示视频时长、分辨率、编码、帧率和处理状态
@@ -117,10 +120,6 @@ VideoMergingTool 在你的电脑本地处理视频，不会把视频文件上传
 
 未签名版本可能会触发 Windows SmartScreen 或 macOS Gatekeeper 提示。这类提示主要和发布者签名状态有关，并不代表应用会上传你的文件。
 
-如果要彻底消除这些提示，需要正式代码签名：
-
-- Windows：使用受信任证书进行 Authenticode 签名
-- macOS：使用 Apple Developer ID 签名并完成 notarization
 
 ## 使用建议
 

README.zh-CN.md

@@ -23,6 +23,9 @@ VideoMergingTool 用来把一个文件夹里的多个视频批量合并成更长
 Windows 和 macOS 安装包已经内置 FFmpeg / FFprobe，普通用户不需要手动安装 FFmpeg，也不需要配置环境变量。
 
 ## 它能做什么
+<p align="center">
+  <img src="assets/screenshots/screenshot_zhCN.png" width="960" alt="VideoMergingTool 图标">
+</p>
 
 - 扫描文件夹中的常见视频格式，包括 `mp4`、`mkv`、`mov`、`avi`、`ts`、`m4v`、`flv`、`webm`
 - 显示视频时长、分辨率、编码、帧率和处理状态
@@ -117,10 +120,6 @@ VideoMergingTool 在你的电脑本地处理视频，不会把视频文件上传
 
 未签名版本可能会触发 Windows SmartScreen 或 macOS Gatekeeper 提示。这类提示主要和发布者签名状态有关，并不代表应用会上传你的文件。
 
-如果要彻底消除这些提示，需要正式代码签名：
-
-- Windows：使用受信任证书进行 Authenticode 签名
-- macOS：使用 Apple Developer ID 签名并完成 notarization
 
 ## 使用建议