dsh-credential-retirement-proof

Evidencia determinista y sin conexión de que una rotación de credenciales suministrada activó una credencial nueva para cada consumidor declarado, rechazó la credencial antigua, permaneció dentro de su ventana de solapamiento y alcanzó un cierre nuevo sin residuos. Las entradas y los informes contienen solo hashes y metadatos públicos acotados, nunca secretos.

Esto no es deliberadamente otro rotador de claves. Los complementos DSH existentes, como dsh-key-rotation y dsh-llm-key-rotation, realizan cambio de grupo y conmutación por error. Este complemento no realiza emisión, distribución, conmutación, revocación, sondeo ni consultas a sistemas en vivo. Solo recalcula un veredicto de liquidación redactado a partir de recibos explícitos.

npm test
npm run check
node bin/dsh-credential-retirement-proof.mjs verify examples/settled.json

Herramientas DSH: dsh_credential_retirement_inspect y dsh_credential_retirement_verify. MCP expone herramientas en línea equivalentes solo de prueba. Los informes retienen explícitamente authenticatesReceipts: false, provesConsumerSetExhaustive: false y provesAbsenceOfUndeclaredBindings: false.

Referencias: NIST SP 800-57 Parte 1 Rev. 5 y guía de revocación/terminación de NIST SP 800-63B.

Licencia MIT.