PromptSign

PromptSign 使用 Sigstore 为 prompt 和 agent 指令文件签名，再在消费端验证来源。把提示词当作需要 provenance 的软件制品，可以为团队共享规则增加版本与作者可追溯性；真正的安全收益取决于验证失败时是否强制阻断以及密钥生命周期管理。