## Rekor - Sigstore 签名透明日志 Rekor 官方网站：https://github.com/sigstore/rekor Rekor 是 Sigstore 项目的签名透明日志服务，它提供了一个不可变的、防篡改的分类账本，用于记录软件签名和其他元数据。Rekor 使得软件供应链更加透明和可验证。 本应用提供了完整的 Rekor 服务环境，包括 Trillian 日志服务器、签名服务和搜索索引，支持软件签名的记录、查询和验证。 **注意**：社区默认配置下，每次重启后之前保存的数据好像会消失。本次适配已解决该问题，通过数据持久化确保应用重启后原数据仍能继续访问。 ## 主要功能 - 📝 记录和验证软件签名 - 🔒 基于 Trillian 的不可变透明日志 - 🔍 支持多种类型的签名和证明 - 🔗 与 Sigstore 生态系统集成 - 📊 提供 RESTful API 接口 - 🔐 支持各种加密签名格式 ## 使用方法 1. 启动应用后，Rekor 服务会自动初始化并运行 2. 通过 RESTful API 接口提交签名记录 3. 使用 Rekor CLI 或 API 查询和验证签名 4. 与其他 Sigstore 工具（如 Cosign、Fulcio）集成使用 更多用法详见：https://github.com/lazycatapps/rekor/blob/lazycat-main/USAGE_GUIDE.md