待验证50% 置信事实精确时间
发布提交带有 GPG 签名，配合 npm provenance 机制可追溯包来源，使用方可验证所安装的包由该仓库 CI 产出。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证GPG 签名验证是开源软件发布流程中用于确认产物真实性的标准手段，可有效防范供应链攻击78% 相似待验证开发者可通过 npm audit signatures 命令验证包的签名完整性69% 相似待验证该项目提出了一个合约级验证器，专门用于验证由大语言模型生成的GPU内核代码的正确性67% 相似待验证远程证明的核心机制是：飞地启动时由硬件生成包含代码度量值和厂商私钥签名证书链的 quote，验证方通过厂商根证书校验签名并比对度量值。64% 相似待验证Sourcey 的创建者披露，他们是在完成一项付费悬赏工作时发现这个注册表的，该悬赏要求从相关公共页面引用它；所有技术声明在撰写前都对照实时端点进行了核实。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071055API
curl https://kongchang.com/api/v1/knowledge/claims/1071055MCP
get_claim(id=1071055)