Sigstore Gates 已驗證版本發佈
發布流程為發布 tarball 與用戶端映像檔導入 Sigstore 無金鑰簽署,並加入建置來源證明。GitHub 發布會維持草稿狀態,直到登錄庫簽章、驗證結果、來源證明記錄與映像檔摘要全部完成。
流程會延後推廣可變動的 Docker Hub 別名,直到所有證據通過。此外也會加入 rehearsal gate:包含「-rehearsal」的標籤會在每個工作中強制啟用 dry-run 模式,不論 RELEASE_DRY_RUN 儲存庫變數的值為何。在 dry-run 模式下,管線不會推送至 Docker Hub、不會建立或發布 GitHub 發布,也不會進行登錄庫簽章。它只會建立本機成品、blob 簽章與建置來源證明。
驗證與 rehearsal 指示將記錄於 docs/release-process.md。這項更新著重於軟體供應鏈安全、可重現的發布工作流程,以及更安全的發布控制,而非加密貨幣市場活動。
Neutral
這是軟體發布工程方面的變更,而不是代幣推出、協議升級或與交易所相關的公告。因此,它對加密貨幣價格、交易量或市場流動性沒有直接的利多或利空催化因素。
短期而言,如果簽章、來源證明或摘要驗證不完整,更嚴格的發布閘門可能會讓發布速度變慢。這可能短暫延遲軟體發布,但不會為加密貨幣市場提供明確的方向性訊號。強制演練模式也可能降低測試期間意外進行正式環境變更的風險。
長期而言,Sigstore 簽章及建置來源證明可以提升軟體供應鏈安全與使用者信心。區塊鏈基礎設施專案進行類似的安全改進,有助於提升可信度並降低營運風險,但其市場影響通常是間接的,並取決於採用程度、受影響的產品,以及是否涉及重大漏洞。由於文章沒有指出任何加密貨幣、專案代幣或能夠影響市場的人物,適當的分類是中性。