待验证50% 置信事实精确时间
对于 CI 机器人账号如 github-actions[bot]，GitHub 使用自身托管的 GPG 密钥对自动生成的提交进行签名
1
来源数
50%
置信度
长期有效
时效性
2026/10/8
首次发现
来源
涉及实体
相关事实
待验证SSH Key 和 GPG Key 均可用于签署 GitHub 提交，GitHub 将公钥与账户绑定以关联代码变更与贡献者身份76% 相似已验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限75% 相似待验证GitBot 在本机运行，使用用户已登录好的账号和凭证，无需额外配置新的认证73% 相似待验证GitHub 已为 Dependabot 等官方自动化工具设置了 [bot] 标记，但第三方 AI 代理目前大多以普通用户账户的形式运作71% 相似已验证Vercel 采用自动化发布流程，由 github-actions 自动触发发布，提交经过 GPG 签名验证70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/988641API
curl https://kongchang.com/api/v1/knowledge/claims/988641MCP
get_claim(id=988641)