### ① 组件是什么 镜像签名用私钥对镜像摘要签名，节点/准入侧用公钥验证，只允许签名可信的镜像运行，防止未授权篡改与替换。 ### ② 语言与 C 库 签名验证工具 Go/容器运行时插件，goroutine。密码学对接加密库，网络 socket。 ### ③ 运行机制 推送时签名，拉取或准入时验签，摘要不匹配或无签名则拒绝运行，把信任绑定到"谁签的"。 ### ④ 常见配置缺陷 - 只签名不验签，节点实际照常运行未签名镜像。 - 验签规则过宽，接受任意签名或跳过校验。 - 签名私钥管理不当被泄露（占位）。 ### ⑤ 对应攻击链路 验签缺失让被替换/投毒镜像顺利运行，是供应链入口失守的一环。与仓库白名单、SBOM 配合形成进入前三重校验。 ### ⑥ 对应 C 库 加密签名库、TLS socket。 ### ⑦ 对应工具 验签策略与强制模式核查、签名私钥保护审计。 【链路推演】不验签 → 篡改镜像运行 → 供应链入口失守。断点在强制验签与私钥保护。 【跨册】完整性校验见册2。供应链防御见册4。