待验证50% 置信事实精确时间
GitHub 会为通过其网页界面或特定集成创建的提交自动附加已验证签名,并在界面显示 'Verified' 徽章。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证对于 CI 机器人账号如 github-actions[bot],GitHub 使用自身托管的 GPG 密钥对自动生成的提交进行签名77% 相似已验证该发布记录由 GitHub Actions 自动化流程完成,并经过 GitHub 官方验证签名(Verified)77% 相似待验证GitHub等平台已经开始讨论为AI生成的提交引入专属标识符75% 相似已验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限74% 相似待验证GitHub 可信签名(Sigstore/GitHub Attestations)通过密码学背书对发布产物来源进行验证,是 npm 供应链安全加固的手段73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1005902API
curl https://kongchang.com/api/v1/knowledge/claims/1005902MCP
get_claim(id=1005902)