capsule distribution

Build once, ship `.capsule` everywhere.

公開リポジトリ配布の信頼情報（owner/signature/attestation/provenance）を UI から確認しながらインストールできます。