颁发与 OpenID Connect 身份绑定的短生命周期代码签名证书的证书授权机构，实现可验证的软件供应链签名。