attest

Как пользоваться

1. Вставьте артефакт — JSON ответа инструмента или обычный текст.
2. Нажмите «Проверить» — три слоя дают вердикт и число доверия 0–100.
3. Посмотрите подпись — измените артефакт после проверки, и подпись перестанет совпадать. Это и есть смысл проверки: без подписи она не имеет срока годности.

Схему контракта можно вставить рядом — тогда первый слой ловит молчаливую подмену формы (price стал строкой при 200 OK).

Артефакт

Сигналы отравления

Нарушения контракта

Provenance: подпись проверяемого артефакта

Подпись считается по канонической записи: хэш содержимого, вердикт и доверие. Измените любой байт — и подпись станет недействительной. Это негативный контроль: демонстрация, которая только печатает «PASS», не доказывает ничего.

—

Что это доказывает — и чего не доказывает

• Доказывает: сигнатурный подход ловит известные формулировки отравления, base64-обёртки, невидимые символы, гомоглифы, ключи и приказы на утечку — и подпись связывает вердикт с содержимым.
• Не доказывает: произвольную злонамеренность. Достаточно переформулировать инструкцию — и сигнатура не сработает. review означает «показать человеку», а не «безопасно».
• Ключ здесь публичный. Подпись в браузере — HMAC с демонстрационным ключом: она показывает механику, но не является доказательством для третьих лиц. Продажам нужен серверный ключ; это указано в спецификации, а не спрятано.

Тарифы

GitHub Sponsors у этого аккаунта не включён, поэтому кнопка ведёт в профиль. Оплата сервиса — 0.005 USDC за вызов по протоколу x402 (сеть Base).