投入 intoto提供了一个框架来保护软件供应链的完整性。 通过验证链中的每个任务是否仅按授权的人员按计划执行，以及产品在运输过程中是否未被篡改，来做到这一点。 intoto要求项目所有者创建布局。 布局列出的软件供应链的步骤的顺序，并授权执行这些步骤的职能部门。 当工作人员执行跨步操作时，将收集有关所使用的命令和相关文件的信息，并将其存储在链接元数据文件中。 因此，链接文件提供了建立连续链所需的证据，可以根据布局中定义的步骤进行验证。 由项目所有者签名的布局以及由指定职能人员签名的链接将