Sigstore 深度实战：从透明日志 Merkle 树、短期证书到软件供应链签名验证的工程全解 从 Fulcio 短期证书与 OIDC 身份绑定、Rekor 透明日志 Merkle 树的包含/一致性证明，到 Cosign 签名与 K8s 准入控制的完整工程链路，剖析 Sigstore 的信任模型与失效边界。 AI应用开发 2026年10月01日 0 点赞 0 评论 3 浏览
