待验证50% 置信事实精确时间
GitHub REST API的GET /repos/{owner}/{repo}/git/tags/{tag_sha}端点可返回标签对象详情，签名标签的响应包含verification字段，verified为true表示签名有效。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证GitHub 会为通过其网页界面或特定集成创建的提交自动附加已验证签名，并在界面显示 'Verified' 徽章。72% 相似待验证GitHub 校验 commit 签名时，会将 commit 中的签名与提交者账户绑定的公钥比对，二者匹配才显示 Verified；该机制保证提交来自该账户，而非代码内容正确。71% 相似待验证语义化版本标签和 Git 分支名都是可变指针，仓库所有者或被攻陷账号随时可让它们指向不同的 commit71% 相似待验证Git支持使用GPG对提交和标签进行密码学签名，签名中绑定了提交内容与签名者的私钥。69% 相似待验证GitHub、GitLab、AWS等平台在启用MFA的流程中会强制用户确认已保存恢复码69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1076343API
curl https://kongchang.com/api/v1/knowledge/claims/1076343MCP
get_claim(id=1076343)