Signed Audit Trails

Claude Code: /plugin marketplace add wshobson/agents → /plugin install signed-audit-trails@claude-code-workflows

Este plugin no es un runtime: incluye un único skill y ningún hook para ayudarte a decidir si el coste operativo de los recibos criptográficos merece la pena. Explica sus tres garantías fundamentales —canonicalización determinista de JSON, firma Ed25519 y una cadena de hashes entre registros— y permite alterar un recibo para comprobar que la verificación falla. También aborda la interoperabilidad, la verificación de la cadena en GitHub Actions, su combinación con la procedencia SLSA y el uso posterior del plugin protect-mcp para aportar los hooks reales.