- nonce
- 待提交
- 信任确认
- 待确认
CODE OWNER WORKSPACE
选择审查，验证边界后再上传代码。
完整报告和完整证据链始终先且仅交付 Code Owner。Reviewer 只可收到您签名发布的逐条摘要和全部哈希承诺。
ACTIVE MATTER
—
—
—
ATTESTATION-FIRST TRUST CARD
Diligence Agent 信任链
DEVELOPMENT_ONLY
证明后端读取中
Lockbox 指纹
—验证结论待后端证明
硬件平台读取中
信任配置
—严格检查—
原始 evidence commitment
—等待读取可验证证明边界。
TCB待后端证明
隔离待后端证明
内核待后端证明
应用待后端证明
出口控制待后端证明
- nonce
- 待提交
- 信任确认
- 待确认
操作权限由服务端事项状态返回。
EXACT REVIEW REQUIREMENTS
锁定条款原文
修订号
—条款摘要 —等待 Reviewer 锁定条款。
SOURCE INTAKE
上传源码 ZIP
只接受一份 ZIP 归档。源码进入 Diligence Agent 已验证边界；Reviewer 摘要不包含源码、路径、行号、摘录或证据原文。
LOCAL · SYNTHETIC
从测试包载入 ZIP
选择与 Reviewer 相同的本机 JSON；通过 schema、大小和 SHA-256 校验后，仅把内嵌 ZIP 放入待上传区，不会自动上传或开始分析。
仅限 DEVELOPMENT_ONLY；仍须满足服务端状态门禁
——
Diligence Agent 由 Reviewer 在上传完成后使用其临时 API key 启动。
OWNER-ONLY FULL DELIVERY
签名完整报告与完整 Chain
完整报告、evidence records/salts、完整 audit event log、checkpoint 和 trust evidence 只向 Code Owner 交付。请先在浏览器本地复算签名和哈希，再签名确认收件。
本地完整性检查
尚未检查分析完成后在此查收完整 bundle。
完整报告读取并通过本地验签后开放 PDF 下载。
CONTROLLED SUMMARY RELEASE
发布 Reviewer 摘要
这个签名动作只发送逐条结论、所有 evidence commitments 和 shared hash receipt。它永远不会把完整报告或完整 chain 发给 Reviewer。
OWNER EVIDENCE CHAIN
完整证据链与共享哈希
Owner 可见完整签名 artifacts、audit event log、checkpoint 和双方共享 commitments。