dsh-credential-retirement-proof

오프라인에서 결정론적으로, 제공된 자격 증명 순환이 선언된 모든 소비자에 대해 새 자격 증명을 활성화하고, 이전 자격 증명을 거부하며, 중첩 창(overlap window) 내에 머물렀고, 잔여물이 없는 새로운 폐쇄 상태에 도달했음을 증명합니다. 입력과 보고서에는 해시와 제한된 공개 메타데이터만 포함되며, 비밀은 절대 포함되지 않습니다.

이것은 의도적으로 또 다른 키 순환 도구가 아닙니다. dsh-key-rotation 및 dsh-llm-key-rotation과 같은 기존 DSH 플러그인은 풀 전환과 장애 조치를 수행합니다. 이 플러그인은 발급, 배포, 전환, 폐기, 프로빙 또는 실시간 시스템 조회를 수행하지 않습니다. 명시적 영수증에서 수정된 정산 판정만 재계산합니다.

npm test
npm run check
node bin/dsh-credential-retirement-proof.mjs verify examples/settled.json

DSH 도구: dsh_credential_retirement_inspect 및 dsh_credential_retirement_verify. MCP는 동등한 증명 전용 인라인 도구를 노출합니다. 보고서는 authenticatesReceipts: false, provesConsumerSetExhaustive: false, provesAbsenceOfUndeclaredBindings: false를 명시적으로 유지합니다.

참고 자료: NIST SP 800-57 Part 1 Rev. 5 및 NIST SP 800-63B 폐기/종료 지침.

MIT 라이선스.