用途：glab attestation 用于处理 GitLab 软件供应链安全相关的证明（attestation），包括制品验证与来源（provenance）校验。该功能标注为实验性（EXPERIMENTAL）。
主要能力：提供 verify 子命令，用于验证特定制品或文件的来源。
使用方式：命令格式为 glab attestation <command> [command] [--flags]。示例：验证 gitlab-org/gitlab 项目中 filename.txt 文件的证明，可执行 glab attestation verify gitlab-org/gitlab filename.txt；也可用项目 ID，如 glab attestation verify 123 filename.txt。查看帮助可执行 glab attestation --help。
子命令：verify <project_id> <artifact_path>，验证特定制品或文件的来源（实验性）。
标志：-h --help 显示该命令帮助。
适用场景：需要校验软件制品或文件来源、出处，用于软件供应链安全核验时使用。
限制：该功能为实验性，接口可能变化；资料未提供更多子命令、认证要求、平台支持或收费信息。