1. IDP 与制品签名概述
1.1 平台工程 IDP 定义
内部开发者平台（Internal Developer Platform, IDP）是平台工程的核心交付物，它是一套由平台团队构建和维护的、面向开发者的自助服务层。IDP 通过抽象底层基础设施复杂性，提供标准化的路径，使开发者能够安全、高效地构建、测试、部署和运行应用。
IDP 关键特征：
- 黄金路径（Golden Path）： 预定义的、经过验证的端到端工作流，减少决策疲劳。
- 抽象与封装： 隐藏 Kubernetes、网络、存储等底层细节，暴露简单的 API 或 UI。
- 自助服务： 开发者无需等待运维团队，即可自主完成环境申请、流水线触发、制品发布等操作。
- 治理与合规： 内置安全策略、资源配额、审计日志，确保所有操作符合企业规范。
在 IDP 的流水线中，制品（Artifact） 是交付的核心单元，包括容器镜像、Helm Chart、JAR 包、NPM 包等。制品的完整性和来源可信度直接决定了生产环境的安全基线。
1.2 制品签名概念
制品签名是一种通过密码学手段为数字制品附加身份和完整性证明的技术。签名过程使用私钥对制品的摘要（Hash）进行加密，生成一个签名文件；验证方使用对应的公钥解密签名，并与重新计算的制品摘要进行比对。
| 概念 | 说明 | 类比 |
|---|---|---|
| 摘要（Digest） | 对制品内容进行哈希运算（如 SHA-256）得到的固定长度字符串 | 制品的“指纹” |
| 私钥（Private Key） | 签名者持有的机密密钥，用于生成签名 | 个人印章 |
| 公钥（Public Key） | 公开分发的密钥，用于验证签名 | 印章备案记录 |
| 签名（Signature） | 私钥加密摘要后的输出，通常与制品一同存储或分发 | 印章盖在文件上的印记 |
| 签名验证 | 使用公钥解密签名，对比解密后的摘要与制品实时摘要是否一致 | 核对印章与备案记录是否匹配 |
常见签名标准： Cosign（Sigstore 项目）、Notation（Notary v2）、GPG、JWT 签名。在云原生生态中，Cosign 和 Notation 已成为容器镜像签名的两大主流方案。
1.3 签名在供应链安全中的核心价值
软件供应链攻击日益频繁，从 SolarWinds 到 Log4j，攻击者往往通过污染上游依赖或篡改构建产物来植入后门。制品签名是供应链安全纵深防御体系中的关键一环，其核心价值体现在以下四个维度：
| 安全维度 | 签名提供的保障 | 典型攻击场景 |
|---|---|---|
| 来源认证 | 验证制品是否由受信任的构建系统或开发者签名 | 攻击者伪造恶意镜像推送到镜像仓库 |
| 完整性保护 | 检测制品在传输或存储过程中是否被篡改 | 中间人攻击修改镜像层数据 |
| 不可否认性 | 签名者无法否认其签发的制品 | 内部人员抵制造假行为 |
| 策略执行 | IDP 流水线可强制要求所有部署的制品必须经过签名验证 | 未签名或签名失效的制品被阻断部署 |
关键实践： 签名不是一次性动作。在 IDP 中，签名应嵌入流水线的 构建阶段，并在 部署准入阶段 进行强制验证。仅依赖仓库访问控制（如 RBAC）而不做签名验证，无法防御仓库被攻破后的恶意推送。
1.4 IDP 中签名链路的关键挑战
在 IDP 中实施制品签名并非简单的“加一行命令”，需要解决以下工程挑战：
- 密钥管理： 签名私钥如何安全存储？如何轮换？如何防止泄露？
- 流水线集成： 签名步骤如何无缝嵌入 CI/CD 流水线，不阻塞开发效率？
- 验证策略： 部署时如何定义“谁签名的制品可以部署”？是否支持多级签名（如开发签名 + 安全签名）？
- 数据传输优化： 签名元数据（如 .sig 文件、SBOM、attestation）如何与制品高效关联和传输，避免镜像仓库膨胀？