待验证50% 置信事实精确时间
GitHub Actions 可结合 OIDC（OpenID Connect）令牌机制发布 npm 包，建立从代码提交到制品发布的可信链路
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证OpenInspect 代码托管在 GitHub，仓库为 ColeMurray/background-agents70% 相似待验证node_modules 内容完全可通过 package.json 中的依赖声明重新执行 npm install 生成，将其纳入 .gitignore 是工程实践的基本共识68% 相似待验证OpenCode Quota是一个开源工具，GitHub仓库地址为slkiser/opencode-quota67% 相似待验证开发者只需将代码推送到Git仓库，Vercel和Netlify平台会自动处理构建和部署，并分配一个全球可访问的子域名67% 相似待验证GitHub的Raw文件服务在响应头中设置了Access-Control-Allow-Origin: *，允许任何域名下的前端代码直接获取仓库文件内容67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/897637API
curl https://kongchang.com/api/v1/knowledge/claims/897637MCP
get_claim(id=897637)