待验证50% 置信事实精确时间
cosign 是 Sigstore 项目下的开源工具，专为 OCI 容器镜像和制品的签名、验证与证明（attestation）而设计
1
来源数
50%
置信度
长期有效
时效性
2026/10/8
首次发现
来源
涉及实体
相关事实
待验证SLSA 框架和 Sigstore 项目致力于为构建与发布流程提供可验证的来源证明69% 相似待验证Corsair 是一个用 TypeScript 编写的开源应用集成框架，用于连接用户与其第三方应用68% 相似待验证Sigstore是由Linux基金会支持的开源项目，旨在为软件包提供基于OpenID Connect的无密钥签名机制65% 相似已验证OCI（Open Container Initiative）规范于 2015 年确立，将镜像格式与运行时接口分离定义62% 相似待验证OCI（Open Container Initiative）已不限于容器，模型文件、Helm Chart 等均可打包为 OCI 制品存入标准仓库60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/988189API
curl https://kongchang.com/api/v1/knowledge/claims/988189MCP
get_claim(id=988189)