待验证50% 置信事实精确时间
Zed的发布配合GitHub经过验证的GPG签名以增强供应链安全
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/11
首次发现
有效期至：2026/12/10
来源
涉及实体
相关事实
待验证Zed已经全面开源，项目提交均经过GitHub GPG验证签名（GPG key ID: B5690EEEBB952194）80% 相似已验证本次发布通过GitHub的GPG验证签名机制完成，密钥ID为B5690EEEBB95219470% 相似待验证@ai-sdk/zai 3.0.6 版本于 9 月 4 日通过 GitHub Actions 自动发布并经过 GPG 签名验证64% 相似待验证GitHub 官方安全最佳实践建议在生产工作流中固定到具体版本甚至 commit SHA，以防范供应链攻击中的版本篡改风险63% 相似待验证将Claude Code与Git版本控制系统配合使用能提升安全边际，Git的版本追踪提供回滚保障，diff机制让开发者逐行审查AI变更63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/898743API
curl https://kongchang.com/api/v1/knowledge/claims/898743MCP
get_claim(id=898743)