AI 供应链安全：模型制品签名校验与 Redis 缓存落地

文章给出模型制品准入的完整链路，先解析 digest 再用 cosign verify-blob 校验签名、OIDC issuer 与 Rekor 条目，结论按 digest 写入 Redis 缓存以跳过重复的透明日志查询。