代码签名

为防止对开源供应链的攻击，GitHub 在行动

代码签名平台 Sigstore 将由微软旗下的 GitHub 支持，以用于 npm 软件包。代码签名类似于数字蜡封。