attestation

用於 CLI 編碼代理（Claude Code、Codex、Gemini CLI 等 40 多種）的確定性編排器。協調迴圈中不包含模型，因此在每個任務的 git 工作樹中進行的平行執行可實現位元組級的重現。包含簽署的血緣關係以及審查員可離線檢查的選擇性 HMAC 稽核鏈。支援叢集模式與氣隙部署。狀態：測試版。https://bernstein.run

基於硬體的 Android 認證與入侵偵測應用程式。它透過 QR code 提供與另一台 Android 裝置的本機驗證，以及可選的排程伺服器端驗證並支援警報郵件。它以硬體支援的金鑰和認證支援作為基礎，並將信任鏈結至應用程式以進行軟體檢查。

用於軟體供應鏈證明、SBOM、VEX、SARIF、QA 報告等的 SDLC 證據儲存與策略引擎。

一個用於在邊緣、雲端與 IoT 建立並維護信任的 CNCF 專案

Witness 是一個用於軟體供應鏈風險管理的插件式框架。它能自動化、標準化並驗證軟體產物的來源。