技能介绍

要解决的问题

容器镜像和构建工件在供应链中流转时，团队很难确认它们是否来自可信来源、是否被篡改。传统验证方式往往依赖长期有效的私钥或证书，这些密钥一旦泄露，攻击者就能伪造签名，而验证端很难区分真伪。更麻烦的是，手动核对签名的过程耗时且容易出错，尤其在多团队、多环境协作的场景下，供应链的透明度和可追溯性很难保证。

核心能力与工作逻辑

这个技能基于 Sigstore Cosign 实现无密钥验证。它的核心思路是：签名者通过 Fulcio 获取短期证书，签名时无需管理长期私钥；签名记录会写入 Rekor 透明度日志，任何人都能查询和验证。验证时，技能会检查签名与工件的绑定关系，同时校验日志条目的时间戳是否满足阈值要求，确保签名没有被过期或重放。

对于供应链策略，技能支持用 OPA/Rego 编写规则，比如限制只允许来自特定仓库的签名，或强制要求签名必须包含特定元数据。执行过程分为几步：首先提取工件的 manifest digest，然后从 Fulcio 获取验证凭证，再通过 Rekor 检查日志完整性，最后根据 Rego 策略判断是否通过。整个过程自动化，减少人为干预带来的风险。

适用边界与注意事项

需要注意的是，大多数验证工作流依赖 TUF（The Update Framework）仓库 提供服务密钥，如果 TUF 仓库不可用，验证可能失败。另外，若签名涉及 RFC3161 时间戳，但验证时的时间戳阈值未满足（比如日志条目时间戳小于验证要求的最小值），也会触发错误。这类场景下，需要确认签名是否包含有效时间戳，或调整验证配置中的阈值参数。

此外，技能主要面向容器镜像和常见构建工件，对于非标准格式的工件，可能需要额外适配验证逻辑。策略规则的编写需要团队对 Rego 有一定了解，否则可能出现规则过严或过松的情况。