dsh-credential-retirement-proof

离线、确定性的证据，证明所提供的凭据轮换为每个声明的消费者激活了新凭据、拒绝了旧凭据、保持在重叠窗口内，并达到了全新的零残留收尾。输入和报告仅包含哈希和受限的公共元数据——绝不包含机密。

这刻意不是另一个密钥轮换器。现有的 DSH 插件（如 dsh-key-rotation 和 dsh-llm-key-rotation）执行池切换和故障转移。此插件不执行签发、分发、切换、撤销、探测或实时系统查询。它仅根据明确的收据重新计算一份经过编辑的结算判定。

npm test
npm run check
node bin/dsh-credential-retirement-proof.mjs verify examples/settled.json

DSH 工具：dsh_credential_retirement_inspect 和 dsh_credential_retirement_verify。MCP 公开了等效的仅证明内联工具。报告明确保留 authenticatesReceipts: false、provesConsumerSetExhaustive: false 和 provesAbsenceOfUndeclaredBindings: false。

参考：NIST SP 800-57 Part 1 Rev. 5 和 NIST SP 800-63B 撤销/终止指南。

MIT 许可。