Signed Audit Trails

Claude Code: /plugin marketplace add wshobson/agents → /plugin install signed-audit-trails@claude-code-workflows

Ce plugin n’est volontairement pas un environnement d’exécution : il fournit un seul skill, sans hook, pour évaluer si le coût opérationnel des reçus cryptographiques est justifié. Il présente les trois invariants nécessaires — canonicalisation JSON déterministe, signature Ed25519 et chaîne de hachage reliant chaque enregistrement au précédent — puis fait modifier volontairement un reçu afin de constater l’échec de la vérification. Il aborde ensuite l’interopérabilité entre implémentations, la vérification de la chaîne dans GitHub Actions et l’association avec la provenance SLSA ; une fois le principe compris, le plugin associé protect-mcp fournit les hooks réels.