CNCF 开源项目 CI/CD 安全系列讲凭证与验证 RSS

第三部分聚焦 token 权限、OIDC、构建产物来源证明与审批回滚，可用来自查文档与包的发布流水线。