已验证75% 置信事实精确时间
该提交使用GPG密钥ID B5690EEEBB952194签名并通过验证。
3
来源数
75%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证通过 GPG 密钥对发布包进行签名，可以让使用者验证该版本确实由合法构建流程产出，从而降低依赖投毒攻击风险74% 相似已验证GPG签名是一种基于非对称加密的数字签名机制，在GitHub的发布流程中，维护者使用私钥对发布产物进行签名，用户可以通过公钥验证签名的有效性71% 相似待验证GNAP要求客户端在每次请求时通过HTTP消息签名证明持有对应私钥（通常是Ed25519），资源服务器只需在本地完成签名验证，无需数据库查询或网络调用67% 相似已验证在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性64% 相似待验证基于签名的可验证声明（如用私钥签署的JWT）接收方可验签但无法确认密钥归属的真实性62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1006558API
curl https://kongchang.com/api/v1/knowledge/claims/1006558MCP
get_claim(id=1006558)