待验证50% 置信事实精确时间
GitHub 校验 commit 签名时，会将 commit 中的签名与提交者账户绑定的公钥比对，二者匹配才显示 Verified；该机制保证提交来自该账户，而非代码内容正确。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证Git支持使用GPG对提交和标签进行密码学签名，签名中绑定了提交内容与签名者的私钥。77% 相似待验证GitHub 会为通过其网页界面或特定集成创建的提交自动附加已验证签名，并在界面显示 'Verified' 徽章。76% 相似待验证GitHub 验证签名（attestation）允许用户通过 gh attestation verify 等命令验证某个 npm 包确实由指定的仓库和提交构建而来。74% 相似待验证该改动由 commit 7f803af 引入，并通过 GitHub 的 verified 签名机制完成发布73% 相似已验证git commit 提交机制并非存储差异，而是对整个项目状态拍下一张快照73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1074366API
curl https://kongchang.com/api/v1/knowledge/claims/1074366MCP
get_claim(id=1074366)