dsh-credential-retirement-proof

オフラインで決定的な、供給された認証情報のローテーションが、宣言されたすべてのコンシューマーに対して新しい認証情報を有効化し、古い認証情報を拒否し、オーバーラップ期間内に留まり、新しいゼロ残差クロージャに到達したことを示す証拠。入力とレポートにはハッシュと境界付きの公開メタデータのみが含まれ、シークレットは一切含まれません。

これは意図的に別のキーローテーターではありません。dsh-key-rotation や dsh-llm-key-rotation などの既存のDSHプラグインは、プールの切り替えとフェイルオーバーを実行します。このプラグインは、発行、配布、切り替え、失効、プロービング、ライブシステムへのクエリを一切実行しません。明示的なレシートから編集された決済判定を再計算するだけです。

npm test
npm run check
node bin/dsh-credential-retirement-proof.mjs verify examples/settled.json

DSHツール: dsh_credential_retirement_inspect と dsh_credential_retirement_verify。MCPは同等の証明専用インラインツールを公開します。レポートは明示的に authenticatesReceipts: false、provesConsumerSetExhaustive: false、provesAbsenceOfUndeclaredBindings: false を保持します。

参考文献: NIST SP 800-57 Part 1 Rev. 5 および NIST SP 800-63B 失効/終了ガイダンス。

MITライセンス。