fix(signing): cosign-pubkey + SBOM + deployment/env-poster för prod-imagen prod-22a5e5f8e5

siax/signing/README.md

@@ -1,4 +1,4 @@
 # 0pt — cosign-signeringskedjan (2026-09-29)
 
-Prod-imagen git.cloud.siax.io/sax3l/0pt:prod-41fe21f548 (sha256:f15285a43c3ddf57425fce88bd3924e307b8649c2a1caae171c6f60a2a61b572) är cosign-signerad
+Prod-imagen git.cloud.siax.io/sax3l/0pt:prod-22a5e5f8e5 (sha256:0e6ffb25dc364c0f85af9a6cbb3f967f5015c3cde39179ba9199a5b4f81a29a9) är cosign-signerad
 med nyckelparet vars pubkey ligger här. Privata nyckeln raderad efter signering.

siax/signing/cosign.pub

@@ -1,4 +1,4 @@
 -----BEGIN PUBLIC KEY-----
-MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEhhL12SpC7Kk721tqAnw2ee6cCltW
-qXE7JpvZvFjpO3u7h71BKcv4QugItPOxjZpkNKwD4Mrv+uKEU7iMFSpikg==
+MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAETQVwP0uV3nKJjJQ1kyheJ4HTpFQp
+H//LyYgABBK7JsKPz8T1R9dAGRYeHyAd3s71D4jitmQriuAW5xtneXSdbA==
 -----END PUBLIC KEY-----