use https://github.com/go-piv/piv-go to interact with smart card like Yubikey.

sigstore uses it to make it easy to sign software

https://github.com/sigstore/cosign/blob/main/pkg/cosign/pivkey/util.go

I have not tested this, but from what i can see if does not require other software to be installed to interact with a yubikey.
I think it uses the OS native drivers.

Inizia esaminando il file cosign a cui si fa riferimento in pkg/cosign/pivkey/util.go e la libreria piv-go per capire come viene gestito l'accesso alle smart card. Conferma in che modo smimesign potrebbe supportare la firma con YubiKey tramite i driver nativi del sistema operativo senza software aggiuntivo e definisci test che dimostrino il percorso di firma supportato.

Scritto dal modello di indicizzazione a partire dal testo della issue.