IBM 与 Red Hat 扩展 Lightwell，为 AI 生成软件建立可验证供应链

IBM 和 Red Hat 宣布扩展 Lightwell 并推出新的商业产品，帮助组织为 AI 辅助软件开发建立可信、可验证的软件供应链。新产品基于开源 Lightwell 项目，整合 Sigstore、in-toto、SLSA 和 SBOM 等标准，提供工件签名、来源信息生成、策略验证和生命周期管理能力，让企业无需自行拼装多个割裂的开源项目。