VSO公告
VAP / VSO ·

VSO发布七项VAP支付证据研究与AI文档提案更新

由VeritasChain株式会社运营的VeritasChain Standards Organization(VSO)汇总了11月6日合并的七项VAP研究与文档提案,区分已执行的合成实验与尚未执行的设计。

尚未采纳的研究与文档提案

实验性扩展与文档提案仍未采纳,第三方独立复现尚未成立。自有CI成功或研究文档的合并,不代表正式采纳、完全符合规范、认证或生产适用性。实验未使用真实银行、资金或生产凭据。

支付证据:记录完整性与支付权限分开(#52、#54)

提案 #52分别评估密码学完整性、业务授权、执行匹配和观测到的控制状态。#54的离线实验提供对应PAY-01–08的24组合成数据及57项单元测试,验证实际Ed25519签名与原始字节的绑定,证据不足时保留未知结论。这并非完成了提案全部验收条件,也不涉及银行连接或执行前准入门控。

发送与恢复:响应丢失后不自动重发支付(#55)

使用本机回环模拟支付服务与SQLite记录,在消耗首次发送机会后允许一次POST。响应丢失或重启后,仅通过只读GET核对,必要时保留结果未知。28项测试与演示核对一次POST和一次模拟余额变化。此实验假定调用方业务授权,不证明通用exactly-once保证或OS隔离。

双人授权:同一人的两把密钥不算两个人(#56)

记录发送权时,检查配置的可信密钥与人员映射、准确请求、策略及所提供签名状态的时效性。20项测试和9阶段演示涵盖同一人、金额变更、撤销、证据缺失和过期状态的拒绝。这是使用提供的签名快照的有限实验,不保证真实身份或实际执行瞬间的最新撤销状态。

证据收集:区分发送前保管与执行后状态(#57)

同一运营者管理的独立进程模拟收集器保存原始授权与回执字节。初次发送要求签名ACK、绑定nonce的读回及本地前置记录。25项单元测试与5场景、13阶段演示检查收集器停止、ACK丢失、支付响应丢失和执行后收集故障。恢复仅收集或核对原始证据,不能重发支付。支付已结算或失败的结果与随后未知的保管状态分开。独立进程不等于独立第三方保管或时间证明。

学校AI与消费者代理:本次仅为文档(#53、#58)

学校AI提案 #53区分请求、响应、风险判断、通知尝试、发送服务受理、送达、人工确认、配置与观测结果;没有学校系统集成或新的运行实验。消费者代理提案 #58整理主体、申报的商业关系、捕获的输入与候选、披露、授权操作、结果、保管与删除证据。CA-01–08是8个未执行的审查案例,不计为通过测试,也不代表产品部署或新法律义务。

固定版本上的自有CI

支付研究 #57合并后版本ce9c968951c0c92a3b5cf9d5a9a587506f8a700d的四个工作流成功:离线证据57项、发送恢复28项、授权20项、收集器25项。普通与优化执行、不同工作流中的重复运行不重复计数。后续 #58版本d97980f仅修改文档,该HEAD没有新的运行CI结果。编写本公告时未重新执行研究测试。

全部实验采用自有合成环境。持有模拟支付服务原始凭据者仍可绕过封装层。尚未建立全路径覆盖、独立保管、外部锚定、OS权限隔离或提案完全符合性。签名ACK不能证明内容真实、完整或目前仍被保存。

已合并的一手资料

保留各版本的历史记录

11月5日网站main的CI结果、Explorer的159项测试记录以及固定复现套件,均保留原版本与日期。本次网站更新仅新增公告,不修改现行规范、既有实现、已签名数据、固定发行物或K3。

2026-11-05 · VAP / SDK / CI