待验证50% 置信事实精确时间
发布提交记录带有 GitHub 验证签名，说明发布流程走的是官方 CI 通道，而非手动推送。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
已验证该发布记录由 GitHub Actions 自动化流程完成，并经过 GitHub 官方验证签名（Verified）79% 相似已验证GitHub 会为通过其网页界面或特定集成创建的提交自动附加已验证签名，并在界面显示 'Verified' 徽章。74% 相似待验证GitHub 校验 commit 签名时，会将 commit 中的签名与提交者账户绑定的公钥比对，二者匹配才显示 Verified；该机制保证提交来自该账户，而非代码内容正确。73% 相似待验证GitHub 的可信发布（Trusted Publishing）结合 GPG 签名机制可以证明某个 npm 包确实由特定仓库的 CI/CD 流程发布73% 相似待验证该提交由项目维护者 jmorganca 签署并通过 GitHub 的 verified 验证签名发布73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1090984API
curl https://kongchang.com/api/v1/knowledge/claims/1090984MCP
get_claim(id=1090984)