Publier une capsule

Upload un `.cap` signé. Le registry vérifie signature + AI Act AVANT acceptation.