VSO发布已保存执行报告验证与安全事件证据审查更新
本文介绍截至2026年11月1日09:48 JST确认已合并的两项Evidect更新。依据公开源码与CI日志，本次公告没有重新运行实验。
研究阶段：未获采纳，独立复现尚未成立
实验性扩展仍未获采纳，第三方独立复现尚未成立。第一方CI、保存证据复查及公开页面检查，不代表独立新执行、正式采纳、完全符合性、生产保证或认证。
1. Evidect #28：接收方验证已保存的执行报告
接收方取得runtime-report.json原始字节和带签名的观测记录，另行指定可信公钥、当前检查点与时钟。核对签名、有效期、上下文、大小和SHA-256后，从保存的观测重新计算8个场景的摘要。签名有效也不能使与观测矛盾的摘要通过。矛盾保持CONTRADICTION，观测缺失保持null／INDETERMINATE。演示在删除临时发送方私钥后运行接收方CLI，并检查字节改动、缺少信任配置及重复验证。
变更／源码提交: evidect-site PR #28 · ebb8e3a9728af999d9c88387c10ac5e80b929e97 · 第一方CI记录
验证范围与未重新证明的事项
接收方不重新执行原操作，也不观测当前环境。原请求、批准、上下文签名和历史授权保持NOT_REVERIFIED；不重新证明采集的真实性、完整性或行为归属。local_status: VALID仅表示限定的交付内容与摘要一致，不是安全合格。无效或不一致输入的总结果为INVALID，其余为INDETERMINATE。演示信任密钥和检查点由同一测试控制器创建。检查点在一小时后过期，CI产物保存14天。
变更／源码提交: evidect-site PR #28 · 3a996242eb2352242ef0916392b3149892bf316e
2. Evidect #29：整理事件来源与主张边界
新增日文非规范审查及英文范围说明，区分来源所述信息、设计推论、公表日期、发现时间与生效日期。内容涉及Chainalysis公表资料、VOLTA样本分析及美国银行访问限制资料，并区分VAP证据验证与侵害预防、执行控制、银行许可和法律结论。本PR仅修改文档，没有使用真实事件数据或恶意软件重现事件。三个后续测试候选未实现、未测试，不计为成功执行。
变更／源码提交: evidect-site PR #29 · 2bebc7c7582fa91a08c77fd381976034f47d6aab · 第一方CI记录
第一方CI确认的范围
#28新增27项回归测试。#29合并后的2bebc7c日志显示，Ubuntu 24.04与macOS 15各通过137项测试（原37＋43＋30项，新增27项）及8个合成场景，使用Node.js 22与Python 3.12。不跨系统或历史范围合计为新增测试数。原执行边界CI、Pages部署、公开入口HTTP与浏览器检查也成功。这些是第一方检查，不是独立复现。
变更／源码提交: evidect-site PR #29 · 2bebc7c7582fa91a08c77fd381976034f47d6aab · 第一方CI记录
保留历史测试记录
10月31日批准后变更、保留证据与互操作记录，10月30日53个场景，以及此前Explorer API 159／GUI 26等结果均按原日期和范围保留。本次137项属于不同范围。网站仅增加说明与链接，不改变现行规范、模式、已有实现、签名数据、固定配发物或K3。