签名验证只保证某次提交由某密钥签署，若私钥泄露或账户被入侵则仍可能被冒用，因此它是供应链安全的一环而非全部。