（仅1.7.18.3以上可用，需下载文件和其对应的 .sigstore.json 文件，验证过程最好有网络）
首先，如果你没有安装Cosign:
winget install --id=Sigstore.Cosign -e
然后验证，以1.7.18.6为例
cosign verify-blob .\InkCanvasForClass.CE.1.7.18.6.zip --bundle .\InkCanvasForClass.CE.1.7.18.6.zip.sigstore.json --certificate-oidc-issuer=https://token.actions.githubusercontent.com --certificate-identity=https://github.com/InkCanvasForClass/community/.github/workflows/prerelease.yml@refs/heads/beta
我懒，不想用GPG签名
