VSO公告
VAP / VSO ·

VSO报告云证据研究与维护的十项已合并更新

VeritasChain Standards Organization（VSO）介绍11月7日至8日在六个仓库合并的十项更新。研究、发布准备、维护和事件来源整理具有不同范围，不将其测试数量合并为单一产品成果。

研究未获采纳；发布准备与实际发布分别记录

实验扩展仍未获采纳，独立第三方复现尚未成立。PR #61记录发布准备；11月8日初次确认时，互操作演示v0.2.0仍为草稿、尚未发布。当天12:09 JST的GitHub实验性预发布在下文作为后续事件单独记录。自有CI成功和合并不构成正式采纳、完全符合规范、认证或生产适用性的证明。

云证据、收集器与便携证据包 — VAP #60

限定范围的研究检查器使用模拟Azure格式的合成证据及单独提供的信任配置。新增本地文件／SQLite收集器、签名收据、停止后恢复检查与便携快照。接收者可使用公钥和预期存储标识符验证快照，无需生成方数据库或私有签名种子。记录包括61项证据测试、71项收集器／快照测试（42＋29）、10组证据验收、7个收集演示场景和5个快照演示场景；这些类别不可简单相加。

互操作演示 — 仅发布准备，VAP #61

此次合并固定复现基线、依赖约束和发布步骤。记录涵盖32项既有测试、11个夹具／清单文件，以及每个验证器8个向量（预期PASS 2个、FAIL 6个）。初次确认时Release仍为草稿，并非已公开的发行物。11月8日12:09 JST，GitHub公开了以cbd4502为源版本的实验性预发布；公开不等于采纳或独立复现。既有检查器、生成器、测试、模式、信任配置及固定数据均未改变，也未建立独立外部执行成果。

Explorer依赖维护 — GUI #24

锁文件将follow-redirects从1.16.1更新到1.16.2。记录显示既有52项测试、静态检查和构建成功；标准配置生成的4个分发文件在更新前后字节一致。此次维护不是GUI新功能，也不证明公开GUI曾发生信息泄漏。另一项开发工具依赖问题不属于本次修复范围。

六项本地设置检查 — VAP #62、网站 #206、SDK #14、API #28、GUI #25、Evidect #40

各仓库忽略本地代理设置，并在CI检查当前Git索引是否包含任意层级的.claude/settings.local.json。相同12项集成测试在普通与优化执行下运行；跨六个仓库重复不等于72项独有测试。这是push后的路径检查，不是秘密内容或历史扫描，也不保证CI运行前不会泄露。

事件来源记录 — 网站 #205

添加Microsoft／Todyl云凭证相关记录和WorkOS来源归属。在该版本中目录由38条增至40条；这是历史数量，并非当前在线目录总数。未取得第一手来源的Apiiro项目保持HOLD且不计入。事件、归属和未知事项分别说明，不声称VAP可以阻止该事件。

自有CI与固定版本

检查的六个仓库合并后HEAD共23次工作流最终成功。云研究对应8ca7b6f，互操作准备检查对应cbd4502。网站7706013的CSP检查首次失败，在源文件和标准不变的第二次执行中成功。保留首次失败记录，不声称其根因已经确认并修复。本文核对仓库CI记录，没有为撰写公告重新运行研究测试。

云实验由同一运营者在合成环境执行，没有调用真实云服务。它们不证明Azure来源、完整观测、独立保管、最新性、第三方时间证明、断电耐久性或生产就绪。若没有单独保留且与其矛盾的检查点，正确的旧快照仍可能通过。保管验证不授予证据公开许可。自有CI不等于独立复现。

十项已合并PR

2026-11-08 12:09 JST · Experimental prerelease v0.2.0

保留历史版本与测试记录

保留11月7日支付证据研究公告、早期网站CI结果、Explorer在159项测试时的记录和固定复现发行物。此次仅更新网站说明及公告，不修改现行规范、既有实现、已签名数据、固定发行物或K3。

2026-11-07 · VAP / VSO