dsh-vulnerability-remediation-proof

离线、确定性的证据，证明所提供的漏洞修复活动覆盖了所有声明的资产，部署了一个修复后的工件，在部署后重新扫描，满足了修复截止日期，并达到了全新的零残留闭环。输入和报告仅包含哈希和有界的公共元数据——绝不包含主机名、地址、扫描主体或机密。

这刻意不是扫描器或补丁管理器。DeepSec 扫描 DSH 代码，upstream-radar 监控依赖项漏洞；运维平台部署补丁。此插件不执行任何发现、扫描、安装、缓解或实时系统查询。它仅根据明确的收据重新计算一份脱敏后的结算判定。

npm test
npm run check
node bin/dsh-vulnerability-remediation-proof.mjs verify examples/closed.json

DSH 工具：dsh_vulnerability_remediation_inspect 和 dsh_vulnerability_remediation_verify。MCP 提供等效的仅证明内联工具。报告明确保留 authenticatesReceipts: false、provesAssetSetExhaustive: false 和 provesAbsenceOfOtherVulnerabilities: false。

参考：NIST SP 800-40 Rev. 4 和 NIST SP 1800-31。

MIT 许可。