Signed Audit Trails
Explica recibos assinados de chamadas antes de executá-los
Instalação
Claude Code: /plugin marketplace add wshobson/agents → /plugin install signed-audit-trails@claude-code-workflows
İmzalı denetim kaydı deseni öğrenilirken, ekibe anlatılırken ya da bir uyum ihtiyacına uyup uymadığı değerlendirilirken
- Autor
- Tom Farley
- Licença
- MIT
Este plugin não é um runtime: inclui uma única skill e nenhum hook, voltado à fase de avaliação do custo operacional de recibos criptográficos. Ele explica três propriedades essenciais — canonicalização determinística de JSON, assinatura Ed25519 e uma cadeia de hashes que liga cada registro ao anterior — e demonstra a falha de verificação após uma adulteração intencional. Também aborda interoperabilidade, verificação da cadeia no GitHub Actions e integração com proveniência SLSA; o plugin relacionado protect-mcp fornece os hooks de execução.
Skills semelhantes
Protect MCP
SkillControla chamadas com Cedar e gera recibos encadeados
Skill Security Auditor
SkillVerifica código hostil em skills de terceiros antes da instalação
DataHub Skills
SkillPesquisa, rastreia e edita metadados do DataHub com aprovação
Comentários(0)
Entre para comentar