Supply Chain Security: Chainloop. краткий обзор решения

[Protos]

Михаил, я так и не понял что делает Chainloop в конвейере сборки. Можете совсем простыми словами описать? Собирает SBOM и provenance, все это подписывает и докладывает в итоговй билд или метаданные в хранилище пакетов? Затем кто угодно через интерфейс Chainloop, например, конвейер деплоя может проверить соответствие метаданных пакета перед деплоя каким-то политикам ИБ?