生产签名应使用 Remote Signer，不让私钥穿过普通 Web 进程。时间戳（TSA）失败时必须记录，不能假装有可信时间。
知识库
C2PA 签名如何工作
Claim 签名证明私钥持有者签发了这份声明。Asset binding 证明声明仍对应你正在看的字节。缺一不可。
知识库
Claim 签名证明私钥持有者签发了这份声明。Asset binding 证明声明仍对应你正在看的字节。缺一不可。
生产签名应使用 Remote Signer，不让私钥穿过普通 Web 进程。时间戳（TSA）失败时必须记录，不能假装有可信时间。