生成 OTS 时间戳

文件不上传到服务器，浏览器计算 SHA-256，再将 manifest 提交到公开接口 /api/v1/public/stamps。