待验证50% 置信事实精确时间
Vercel 将 GPG 签名机制与 GitHub Actions 的 OIDC 令牌结合，实现构建环境可审计、产物可溯源
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/11
首次发现
有效期至：2026/12/10
来源
涉及实体
相关事实
待验证Vercel将代码推送到GitHub与自动化部署打通为一键操作，自动检测框架、执行构建并分发至全球CDN，HTTPS证书通过Let's Encrypt自动申请续期67% 相似待验证Vercel可以从GitHub读取代码，自动安装依赖、运行构建，生成可公网访问的网站63% 相似已验证本次发布通过GitHub的GPG验证签名机制完成，密钥ID为B5690EEEBB95219463% 相似待验证OCR支持Review模式（增量审查）和Scan模式（全量审计），可集成到GitHub Actions和GitLab CI62% 相似待验证GitHub Actions 可结合 OIDC（OpenID Connect）令牌机制发布 npm 包，建立从代码提交到制品发布的可信链路62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/897750API
curl https://kongchang.com/api/v1/knowledge/claims/897750MCP
get_claim(id=897750)