使用 cosign 签署 Docker 图像

目前,Atlas的图像没有我们可以验证的签名,因此我们无法将它们纳入该策略中。