待验证50% 置信权衡取舍精确时间
AIClaw 的校验和比对只验证下载文件与 release 提供的摘要一致，不独立证明发布者身份，真正的信任锚点是发布渠道（GitHub Release 页面）本身。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证GitHub 可信签名（Sigstore/GitHub Attestations）通过密码学背书对发布产物来源进行验证，是 npm 供应链安全加固的手段73% 相似待验证开源代码公开托管在 GitHub 上使得第三方可以审计并验证代码行为是否与宣传一致69% 相似待验证在IaC和GitOps实践中，Git仓库被视为单一可信来源（Single Source of Truth）68% 相似待验证OpenAI的Lean形式化证明代码（如NavierStokesR3ProblemStatement.lean）已发布在GitHub上，目前证明正确性仍待学术社区独立验证67% 相似已验证该发布记录由 GitHub Actions 自动化流程完成，并经过 GitHub 官方验证签名（Verified）67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1049886API
curl https://kongchang.com/api/v1/knowledge/claims/1049886MCP
get_claim(id=1049886)