待验证50% 置信事实精确时间

Sigstore 采用短期证书模式，签名者通过 OIDC 向 Fulcio CA 证明身份，获取有效期仅数分钟的签名证书

1

来源数

50%

置信度

长期有效

时效性

2026/9/6

首次发现

来源

Vercel AI SDK Svelte 4.0.277 版本更新解读

涉及实体

Sigstoreproduct OIDCconcept Fulcio CAproduct

相关事实

待验证OAuth令牌通常有过期时间、可撤销、且授权范围明确，比永不过期的静态API密钥更安全56% 相似待验证证书固定（Certificate Pinning）通过在代码中硬编码预期服务器证书指纹，一旦检测到证书不匹配便拒绝连接55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/868186

API

curl https://kongchang.com/api/v1/knowledge/claims/868186

MCP

get_claim(id=868186)