Oracolo pubblico: verifica un'evidenza senza account. La prova è la
firma, non il contenuto — tenant e payload non escono da qui.
Evento sincronizzato (batch firmato dal nodo)
Manifest pubblicato (per digest SHA-256)
Manifest completo (verifica firma del pacchetto)
Chiave pubblica del Control Plane
…