VSO、クラウド証拠研究と保守のマージ済み10件を報告
VeritasChain Standards Organization（VSO）は、11月7〜8日に6リポジトリへマージされた10件を紹介します。研究、リリース準備、保守、事案の出典整理は対象が異なるため、試験件数を一つの製品実績として合算しません。
研究は未採択・リリース準備と公開を区別
実験的拡張は未採択です。第三者による独立再現は未成立です。PR #61はリリース準備の記録で、11月8日の初回確認時には相互運用デモ v0.2.0 は下書き・未公開でした。その後、同日12:09 JSTにGitHubで実験用プレリリースが公開されたため、下段に別の出来事として記録します。自社CIの成功やマージは、正式採択・完全適合・認証・本番適合を示しません。
クラウド証拠・収集・持ち運べる証拠パック — VAP #60
Azure形式を模した合成証拠と、別途与えられた信頼設定との結び付けを確認する限定的な研究です。ファイル／SQLiteを使うローカル収集器、署名付き受領証、途中停止からの回復確認を追加し、受取側が生成元DBや秘密の署名シードを持たず、公開鍵と期待する保管先IDでスナップショットを検証できるようにしました。記録上は証拠検証61テスト、収集・パック関連71テスト（42＋29）、証拠の受け入れ10グループ、収集デモ7シナリオ、パックデモ5シナリオです。これらは異なる分類で、単純合算する件数ではありません。
相互運用デモ — 初回確認時はリリース準備・未公開、VAP #61
再現対象、依存条件、リリース手順を固定する準備を取り込みました。既存32テスト、フィクスチャ／マニフェスト11ファイル、各検証器8ベクトル（期待PASS 2・期待FAIL 6）の確認を記録しています。初回確認時は下書きで、配布物の公開完了ではありませんでした。11月8日12:09 JSTに、cbd4502を対象とする実験用プレリリースの公開を確認しました。この公開を採択や独立再現へ読み替えません。既存のチェッカー・生成器・試験・スキーマ・信頼設定・固定データは変更せず、独立した外部実行が成立したとも扱いません。
Explorerの依存関係更新 — GUI #24
ロックファイルの follow-redirects を1.16.1から1.16.2へ更新しました。既存52テスト、静的検査、ビルドの成功を記録し、標準設定で生成した配布ファイル4件は更新前後でバイト一致しています。GUIの新機能や、公開GUIでの情報漏えい確認を意味する更新ではありません。別の開発用依存関係の指摘は、この修正の解消対象外です。
個人用開発設定の混入防止6件 — VAP #62・サイト #206・SDK #14・API #28・GUI #25・Evidect #40
各リポジトリで個人用設定を除外し、階層を含む .claude/settings.local.json が現在のGit登録対象に含まれていないかCIで検査します。同じ12件の結合試験を通常・最適化実行で確認しており、6リポジトリでの反復を独立した72件とは数えません。push後の登録パス検査であり、秘密情報の内容・履歴を調べる仕組みや、CI実行前の流出防止を保証するものではありません。
事案の出典整理 — サイト #205
Microsoft／Todylのクラウド認証情報に関する記録と、WorkOSの出典・帰属情報を追加しました。その版で事案一覧は38件から40件になりましたが、これは当時の件数であり、現在の一覧総数を示す表示ではありません。一次資料を取得できていないApiiroの項目はHOLDのまま集計外です。事実・帰属・未確認事項を区別し、VAPで事案を防げたとは主張しません。
自社CIと対象コミット
確認対象の6リポジトリのマージ後HEADでは、23件のワークフローが最終的に成功しています。VAPのクラウド研究は8ca7b6f、相互運用の準備確認はcbd4502に対応します。サイト7706013のCSP検査は初回失敗後、同じソース・検査基準の再実行で成功しました。初回の失敗履歴は残し、根本原因が確定・修正済みとは扱いません。この記事はリポジトリのCI記録を確認したもので、記事作成に伴って研究試験を再実行した記録ではありません。
- Cloud evidence
- Collector and portable snapshots
- Interop preparation revision
- Site CSP: successful attempt 2; failed attempt 1 retained
クラウド実験は同じ運営者による合成環境で、実際のクラウドへの呼び出しはありません。Azure由来、観測の全量、独立した保管、最新性、第三者の時刻証明、停電時の耐久性、本番適合を証明しません。別に保持したチェックポイントとの矛盾がなければ、正しい古いパックも検証を通り得ます。保管証拠の検証と公開許可は別です。自社CIを独立再現へ読み替えません。
マージ済み10件の一次資料
- vap-spec #60 — Cloud evidence, collector and portable snapshots
- vap-spec #61 — Interop demo release preparation
- vcp-explorer-gui #24 — follow-redirects dependency update
- vap-spec #62 — Local agent settings guard
- vcp-site #206 — Local agent settings guard
- vcp-sdk #14 — Local agent settings guard
- vcp-explorer-api #28 — Local agent settings guard
- vcp-explorer-gui #25 — Local agent settings guard
- evidect-site #40 — Local agent settings guard
- vcp-site #205 — Cloud credential and WorkOS incident records
2026-11-08 12:09 JST · Experimental prerelease v0.2.0
過去の版・試験記録を保持
11月7日の決済証拠研究のお知らせ、以前のサイトCI結果、Explorerの159テスト時点の記録、固定した再現配布物を保持しています。今回の変更はサイトの説明とお知らせだけです。現行の規範要件・既存実装・署名済みデータ・固定配布物・K3は変更しません。