已验证90% 置信事实精确时间

GPG签名是一种基于非对称加密的数字签名机制，在GitHub的发布流程中，维护者使用私钥对发布产物进行签名，用户可以通过公钥验证签名的有效性

10

来源数

90%

置信度

长期有效

时效性

2026/9/6

首次发现

来源

Zed编辑器v1.19.1-pre预览版发布

涉及实体

GPGtechnology GitHubplatform

相关事实

待验证结合GPG签名与不可变发布机制可以在一定程度上防御针对发布环节的软件供应链攻击67% 相似待验证GNAP要求客户端在每次请求时通过HTTP消息签名证明持有对应私钥（通常是Ed25519），资源服务器只需在本地完成签名验证，无需数据库查询或网络调用64% 相似待验证在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性63% 相似待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性63% 相似待验证合格电子签名（QES）要求由受监管的信任服务提供商颁发数字证书，将公钥与真实身份绑定60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/864484

API

curl https://kongchang.com/api/v1/knowledge/claims/864484

MCP

get_claim(id=864484)