docs: document MPKG size limit

Author: tas0dev

docs/mpkg-v1.md

@@ -35,3 +35,6 @@ payload/bundle/...
 mtime、mode、tar header種別を固定します。symlink、hard link、device、FIFO、
 PAX/GNU拡張、絶対path、`.`、`..`、backslash、NUL、重複path、
 未知top-level entryは拒否対象です。
+
+`signature.service`の検証転送上限に合わせ、`msign package verify`と
+`msign certificate obtain`は256MiBを超えるMPKGを拒否します。

docs/package-signing.md

@@ -25,6 +25,7 @@ msign package sign \
 
 ```text
 inputがMPKG v1
+MPKGがsignature.serviceの256MiB上限内
 manifest.tomlが一意
 developer.certがMCER v1
 application.key由来の公開鍵とcertificate Subject公開鍵の一致
@@ -57,3 +58,6 @@ kome verify dist/Example.mpkg \
   --issuer-public-key root.pub \
   --unix-time 1750000000
 ```
+
+ローカル検証でも256MiBを超えるMPKGは拒否します。これはmochiOS上の
+`signature.service`が受け付けるpackage転送上限と同じです。

readme.md

@@ -30,6 +30,8 @@ dist/Example-unsigned.mpkg
 
 生成されるMPKGは32 byte headerと無圧縮ustar streamで構成されます。
 `signatures/`は署名前には存在しなくても構いません。
+`msign package verify`と`msign certificate obtain`は、mochiOS上の
+`signature.service`と同じ256MiB上限を事前に適用します。
 
 Developer CertificateはCloud ConsoleまたはDeveloperCA APIから取得します。
 初期実装ではConsole併用が有効な運用です。
@@ -226,6 +228,7 @@ msign package verify app.mpkg --issuer-public-key root.pub --unix-time 175000000
 - package scope外、Capability外、期限外のCertificateでは署名しない
 - 既に署名済みのMPKGは既定で再署名しない
 - path traversal、symlink、hard link、device、FIFO、PAX/GNU拡張を拒否する
+- OS側の検証転送上限に合わせ、256MiBを超えるMPKGを拒否する
 
 ## Install