dsh-credential-retirement-proof

Офлайн-детерминированное доказательство того, что предоставленная ротация учётных данных активировала новое учётное данное для каждого объявленного потребителя, отклонила старое учётное данное, осталась в пределах своего окна перекрытия и достигла свежего закрытия с нулевым остатком. Входные данные и отчёты содержат только хэши и ограниченные публичные метаданные — никогда секреты.

Это намеренно не очередной ротатор ключей. Существующие плагины DSH, такие как dsh-key-rotation и dsh-llm-key-rotation, выполняют переключение пулов и аварийное переключение. Этот плагин не выполняет выпуск, распространение, переключение, отзыв, зондирование или запрос к живой системе. Он только пересчитывает отредактированный расчётный вердикт на основе явных квитанций.

npm test
npm run check
node bin/dsh-credential-retirement-proof.mjs verify examples/settled.json

Инструменты DSH: dsh_credential_retirement_inspect и dsh_credential_retirement_verify. MCP предоставляет эквивалентные встроенные инструменты только для доказательств. Отчёты явно сохраняют authenticatesReceipts: false, provesConsumerSetExhaustive: false и provesAbsenceOfUndeclaredBindings: false.

Ссылки: NIST SP 800-57 Part 1 Rev. 5 и NIST SP 800-63B revocation/termination guidance.

Лицензия MIT.