use https://github.com/go-piv/piv-go to interact with smart card like Yubikey.

sigstore uses it to make it easy to sign software

https://github.com/sigstore/cosign/blob/main/pkg/cosign/pivkey/util.go

I have not tested this, but from what i can see if does not require other software to be installed to interact with a yubikey.
I think it uses the OS native drivers.

Beginne mit der Überprüfung der referenzierten cosign-Datei unter pkg/cosign/pivkey/util.go und der piv-go-Bibliothek, um zu verstehen, wie der Zugriff auf Smartcards gehandhabt wird. Bestätige, wie smimesign die Signierung mit YubiKey über native Betriebssystemtreiber ohne zusätzliche Software unterstützen könnte, und definiere Tests, die den unterstützten Signierungspfad demonstrieren.

Vom Indexierungsmodell aus dem Issue-Text verfasst.