证据文件可打开核对;artifactDigest 用于防篡改校验(对齐 in-toto Evidence Record)。
对插件/agent 内容做真实验证后登记凭证(原型:手动录入,生产由验证流程自动注册)。