dsh-credential-retirement-proof

Offline, deterministischer Nachweis, dass eine gelieferte Anmeldedaten-Rotation für jeden deklarierten Verbraucher eine neue Anmeldedaten aktiviert hat, die alte Anmeldedaten abgelehnt hat, innerhalb ihres Überlappungsfensters geblieben ist und einen frischen Null-Rest-Abschluss erreicht hat. Eingaben und Berichte enthalten nur Hashes und begrenzte öffentliche Metadaten – niemals Geheimnisse.

Dies ist bewusst kein weiterer Schlüsselrotator. Bestehende DSH-Plugins wie dsh-key-rotation und dsh-llm-key-rotation führen Pool-Wechsel und Failover durch. Dieses Plugin führt keine Ausstellung, Verteilung, Wechsel, Widerruf, Sondierung oder Live-System-Abfrage durch. Es berechnet lediglich ein redigiertes Abrechnungsurteil aus expliziten Belegen neu.

npm test
npm run check
node bin/dsh-credential-retirement-proof.mjs verify examples/settled.json

DSH-Tools: dsh_credential_retirement_inspect und dsh_credential_retirement_verify. MCP stellt äquivalente reine Beweis-Inline-Tools bereit. Berichte behalten explizit authenticatesReceipts: false, provesConsumerSetExhaustive: false und provesAbsenceOfUndeclaredBindings: false bei.

Referenzen: NIST SP 800-57 Part 1 Rev. 5 und NIST SP 800-63B revocation/termination guidance.

MIT-lizenziert.