已验证75% 置信事实精确时间
GPG 签名验证通过后 GitHub 会显示绿色的「Verified」徽章，证明提交来自持有对应私钥的账户
3
来源数
75%
置信度
长期有效
时效性
2026/10/4
首次发现
来源
涉及实体
相关事实
待验证GitHub 从 2022 年起开始在界面上展示 Verified 徽章并支持 SSH 密钥签名，在此之前仅支持 GPG71% 相似待验证SSH Key 和 GPG Key 均可用于签署 GitHub 提交，GitHub 将公钥与账户绑定以关联代码变更与贡献者身份71% 相似待验证GitHub 会为通过其网页界面或特定集成创建的提交自动附加已验证签名，并在界面显示 'Verified' 徽章。70% 相似待验证对于 CI 机器人账号如 github-actions[bot]，GitHub 使用自身托管的 GPG 密钥对自动生成的提交进行签名69% 相似待验证GitHub 验证签名（attestation）允许用户通过 gh attestation verify 等命令验证某个 npm 包确实由指定的仓库和提交构建而来。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/971285API
curl https://kongchang.com/api/v1/knowledge/claims/971285MCP
get_claim(id=971285)