attestation

用于 CLI 编码代理（Claude Code、Codex、Gemini CLI 等 40 多种）的确定性编排器。协调循环中不包含模型，因此在每个任务的 git 工作树中进行的并行执行可实现字节级的重现。包含签署的血缘关系以及审查员可离线检查的选择性 HMAC 审计链。支持集群模式与气隙部署。状态：测试版。https://bernstein.run

基于硬件的 Android 认证与入侵检测应用程序。它通过 QR code 提供与另一台 Android 设备的本地验证，以及可选的定时服务器端验证并支持警报邮件。它以硬件支持的密钥和认证支持作为基础，并将信任链结至应用程序以进行软件检查。

用于软件供应链证明、SBOM、VEX、SARIF、QA 报告等的 SDLC 证据存储与策略引擎。

一个用于在边缘、云端与 IoT 建立并维护信任的 CNCF 项目

Witness 是一个用于软件供应链风险管理的插件式框架。它能自动化、标准化并验证软件产物的来源。