认证必须与工件身份（哈希）绑定，改变哈希则丢失认证。