Signed Audit Trails

Claude Code: /plugin marketplace add wshobson/agents → /plugin install signed-audit-trails@claude-code-workflows

Bilerek çalışma zamanı değil: eklenti tek bir skill dosyasından oluşuyor, kanca yok. Kriptografik makbuzların işletme maliyetine değip değmeyeceğine henüz karar verilen aşama için yazılmış. Bir makbuzu anlamlı kılan üç değişmezi adım adım anlatıyor — belirlenimci JSON normalleştirmesi, Ed25519 imzası ve her kaydı bir öncekine bağlayan özet zinciri — sonra bir makbuzu kasten bozdurup doğrulamanın nasıl düştüğünü gösteriyor. Devamındaki bölümler ikinci turda karşılaşılan konular: farklı gerçeklemeler arasında uyumluluk tablosu, zinciri CI'da doğrulayan bir GitHub Actions adımı ve ajanın katkıda bulunduğu yazılım için makbuzların SLSA kanıtıyla nasıl birleştiği. Desen anlaşıldıktan sonra kancaları kardeş eklenti protect-mcp veriyor.