use https://github.com/go-piv/piv-go to interact with smart card like Yubikey.

sigstore uses it to make it easy to sign software

https://github.com/sigstore/cosign/blob/main/pkg/cosign/pivkey/util.go

I have not tested this, but from what i can see if does not require other software to be installed to interact with a yubikey.
I think it uses the OS native drivers.

Comienza revisando el archivo de cosign referenciado en pkg/cosign/pivkey/util.go y la biblioteca piv-go para entender cómo se gestiona el acceso a tarjetas inteligentes. Confirma cómo smimesign podría admitir la firma con YubiKey mediante controladores nativos del sistema operativo sin software adicional, y define pruebas que demuestren la ruta de firma compatible.

Escrito por el modelo de indexación a partir del texto del issue.