RecodeX 重构消息，开发者推出开源工具 PromptSign，用于对 AI 指令文件（Markdown 格式）进行 Sigstore 无密钥签名与验证。作者通过 GitHub、Google 或微软账号完成身份认证后，Sigstore 签发短期证书绑定身份与本地生成的临时 Ed25519 密钥，PromptSign 用该密钥对技能目录内所有文件的哈希清单签名，并以 DSSE 信封形式提交 Rekor 公开时间戳。签名包存放于技能旁的 .promptsign 目录，可离线验证并显示发布者身份。工具支持策略文件将技能名模式绑定到指定身份与签发方，并默认启用首次使用信任机制，后续出现其他签名者即判定失败。已加入 Claude Code 与 Codex 钩子，在会话开始和工具调用时校验技能完整性与身份，签名失败默认阻止使用；OpenClaw 安装策略可在文件落盘前拦截被篡改技能。网站端亦支持签名与验证，浏览器流程经 promptsign.ai 的窄转发器代理 Sigstore 请求，文件内容不离开标签页。