待验证50% 置信解决方案精确时间

CoverCraft 通过 GitHub MCP 工具拉取用户公开仓库的真实提交历史，将能力声明锚定到具体的 commit hash 上

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/3

首次发现

有效期至：2027/1/1

来源

拒绝AI胡编：一款"说不了谎"的求职信生成器是如何炼成的

涉及实体

CoverCraftproduct GitHub MCPtechnology

相关事实

待验证GitHub 的 Insights 标签页可用于追溯项目仓库的流量来源68% 相似待验证GitHub 可信签名（Sigstore/GitHub Attestations）通过密码学背书对发布产物来源进行验证，是 npm 供应链安全加固的手段67% 相似待验证GitHub日榜第十四的CodeGraph将仓库的符号调用和跨文件关系建成索引，通过命令行或MCP交给编码智能体，本地代码变化后索引会自动更新65% 相似待验证GitHub Actions 可结合 OIDC（OpenID Connect）令牌机制发布 npm 包，建立从代码提交到制品发布的可信链路65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/969860

API

curl https://kongchang.com/api/v1/knowledge/claims/969860

MCP

get_claim(id=969860)