[Wapt] Signature Paquet Wapt

Bonjour, Je souhaiterais avoir plus de détails sur le process de signature du paquet Wapt. Je ne saisi pas trop le mécanisme. Le fichier .wapt est signé ou seulement le fichier manifest.sha1 ?

Installation du paquet : Comment la signature du paquet est-elle vérifiée et à quel moment (avant ou après la décompression du fichier .Wapt) ?

Si quelqu'un peut m'éclairer. Cordialement, Patrice