Signed Audit Trails

Claude Code: /plugin marketplace add wshobson/agents → /plugin install signed-audit-trails@claude-code-workflows

Detta är avsiktligt ingen körningsmiljö: pluginet innehåller en enda färdighetsfil och inga hooks, för fasen där du fortfarande bedömer om kryptografiska kvitton är värda sin driftskostnad. Det går igenom tre nödvändiga egenskaper — deterministisk JSON-kanonisering, en Ed25519-signatur och en hashkedja som länkar varje post till den föregående — och låter dig avsiktligt manipulera ett kvitto för att se verifieringen misslyckas. Senare avsnitt behandlar interoperabilitet mellan implementationer, verifiering av kedjan i CI med GitHub Actions och kombinationen med SLSA-proveniens; när mönstret är förstått tillhandahåller systerpluginet protect-mcp de faktiska hooksen.