VSO、保存レポートの照合手順とExplorerの更新内容を公開

保存済みレポートを読み取り専用で照合

RTA PR #19は、保守担当者向けの任意の補助機能です。固定された17ファイルを読み、マニフェスト、申告された版、入力29件の申告ハッシュ、809回帰試験と15件の履歴試験、実行・環境の記録、履歴再生の比較対象結果を固定参照情報と照合します。提出されたコードの実行、試験の再実行、圧縮ファイルの展開、ネットワーク接続は行いません。

REPORTS_MATCH_REFERENCEは保存レポート同士の整合だけを表します。自社のレポートのコピーや、整合するように作られた虚偽のレポートも一致し得ます。出力はtests_rerun: false、independence: NOT_ASSESSED、publication_permission: NOT_ASSESSED、conformance_claim: falseを維持します。実行者、支援内容、独立性、公開許可は別途確認が必要です。

当該PRの手順実行CIは、Python 3.11.17と3.13.5で成功しています。追加の読み取り機能の合成試験50件と既存の起動補助試験13件、計63件は、固定された809＋15件とは別です。再現対象cc695fe、手順書a839d7aは維持されています。本お知らせは公開記録の確認であり、検証器を再実行した記録ではありません。

Explorerの依存関係更新：リポジトリの確認と公開環境への配備は別

APIはbody-parserを1.20.9、TypeScript ESLint関連を8.72.0へ更新しました。最終レビューではHTTP回帰試験8件の成功と、その時点の依存関係監査で全体・本番依存とも指摘0件を記録しています。後続の開発ツール更新では、開発用以外のロック項目84件を維持しています。監査結果は確認時点のもので、安全性の保証ではありません。

GUIはreact-routerとreact-router-domを6.30.6から7.18.4へ更新しました。更新前後それぞれで、既存のバイト処理試験3件とブラウザー確認16件の成功が記録されています。本番依存の監査指摘は0件となりましたが、全体では5件（高1件・中4件）が残り、ビルドツール関連の対応が継続中です。限定的なスマートフォン表示確認は、操作性全体の検証を示しません。

別のGUI説明訂正では、模擬データを暗号学的に検証済み・外部アンカー済みとして扱わないことを明記しています。API・GUIの依存関係PRのCIは成功していますが、リポジトリへの取り込みだけでは公開Explorerへの配備を確認したことにはなりません。本お知らせも配備済みとは主張しません。

旧サンプルとSDKガイドの限界を明確化

Sidecarサンプルは旧v1.0の説明用であり、本番向け・認証済みの統合ではありません。PythonのシリアライズはRFC 8785 JCSではなく、MQL5の仮のハッシュはSHA-256ではありません。これらの例には署名、Merkle構成、外部アンカリングの実装がありません。説明の訂正はアルゴリズムの修正ではありません。

VCPの説明資料は、根のアンカリングとバッチ情報の認証を区別し、奇数葉を複製する旧例をRFC方式ではない歴史的例として示しています。SDKガイドもv1.0リリース候補の仕様と、参考情報のv1.1ガイドを区別しています。CAP拒否デモは拒否の記録を扱い、コンテンツの阻止や全操作の捕捉を保証しません。その証拠はNOT_ANCHOREDのままです。

維持する範囲

今回のサイト更新では、現行規範、署名済みデータ、固定配布物、K3を変更していません。VAPのOS隔離ゲートキットは別実験のままです。実験的拡張は未採択、独立再現は未成立であり、自社CIの成功・報告の受領・公開許可を別々に扱います。