هوية أصول OCI وإثبات المنشأ

package: catalog-0.4.0.tgz
package metadata: name=catalog, version=0.4.0
OCI push destination concept: oci://registry.example.test/learning
OCI retrieval reference concept: oci://registry.example.test/learning/catalog
requested version concept: 0.4.0

كل المراجع نص غير قابل للتشغيل بنطاق محجوز. لا تحدث مصادقة سجل أو عملية نقل أو نشر أصل.

import hashlib
approved = hashlib.sha256(b"catalog package A").digest()
received = hashlib.sha256(b"catalog package B").digest()
print(approved == received)
print(hashlib.sha256(b"catalog package A").digest() == approved)

False
True

تكشف False النص العام المختلف وتؤكد True النص المكرر. ليست هذه بصمات حزمة أو OCI manifest أو صورة.