توقيع الإيداعات والتحقق والثقة

git log -1 --format=%G?
git log -1 --format=fuller

مع تعطيل التوقيع في البيئة المعزولة يطبع الأول N. تعرض fuller بيانات لا ملكية حساب موثقة. يحتاج الكائن الموقع متحققاً موثوقاً منفصلاً ولا تدعي التجربة ذلك.

def eligible_signed_change(facts):
    return (
        facts.get("signature_valid") is True
        and facts.get("signer_approved") is True
        and facts.get("commit_identity_matched") is True
        and facts.get("review_current") is True
    )

assert not eligible_signed_change({"signature_valid": True})

لا ينفذ Python تشفيراً أو اتصالاً. يحصل الحقيقي على الحقائق بتحقق موثوق ويربط المرشح. لا يعني النجاح استيفاء كل الأمان أو الوظيفة.