背景 在 2022 年全球国际局势紧张，网络安全环境高度受威胁的环境下，声明自己的代码主权尤为重要 。 我们的身份可能会被伪造，进而发布投毒的代码，然后攻击波及到某个100k star的项目，还需要自己背锅。为了避免这种情况发生，更为了拥有一个炫酷的小标志，在WSL里调用yubikey签名迫在眉睫，间不容发！ 前置知识 要用硬件key跨VM签名，多…