待验证50% 置信事实精确时间
npm 生态另有 provenance 机制，可将发布产物与其源码仓库、构建流水线绑定并生成可公开核查的证明。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
涉及实体
相关事实
待验证npm 包的 provenance 证明基于 Sigstore，可追溯包由哪条 CI 流水线、哪个 commit 构建。75% 相似待验证SynthID Bio能否从概念验证走向实用工具将取决于检测鲁棒性、水印容量以及跨模型通用性等方面的进展66% 相似待验证发布提交带有 GPG 签名，配合 npm provenance 机制可追溯包来源，使用方可验证所安装的包由该仓库 CI 产出。65% 相似待验证水印技术由模型提供方主动在输出或系统提示中植入统计上可识别的隐蔽标记，用于溯源、版权保护或使用监控63% 相似待验证该混合验证方法被嵌入Extract-Verify-Proof自动形式化流水线中，形成从自然语言提取、验证到证明生成的完整链路。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1109301API
curl https://kongchang.com/api/v1/knowledge/claims/1109301MCP
get_claim(id=1109301)