已验证75% 置信事实精确时间

GitHub 的 Vigilant Mode 会将仓库中所有未签名或签名无法验证的提交标记出来，标注为已验证、未验证或无签名

3

来源数

75%

置信度

长期有效

时效性

2026/9/16

首次发现

来源

vLLM 发布 proto-v0.2.0：内部协议模块迭代

涉及实体

Vigilant Modeconcept GitHubcompany

相关事实

待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性64% 相似待验证当代码只验证用户已登录而不验证用户是否有权调用具体工具时，等于把整个工具集暴露给任何持有有效令牌的调用方60% 相似待验证Sigstore将签名记录写入公开的透明日志Rekor，使任何人可验证包是否由声称的维护者在特定CI环境中构建发布60% 相似已验证GPG签名是一种基于非对称加密的数字签名机制，在GitHub的发布流程中，维护者使用私钥对发布产物进行签名，用户可以通过公钥验证签名的有效性60% 相似待验证签名照片需要配套的验证工具和平台支持，否则普通用户无法查验其真伪60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/925522

API

curl https://kongchang.com/api/v1/knowledge/claims/925522

MCP

get_claim(id=925522)