VSO · 2026-11-13
VSO新增10项来源审查并补充固定演示版的已知问题
本次反映11月13日合并的两项更新：网站来源审查，以及VAP互操作演示发布状态与已知问题的文档说明。GitHub发布说明也已补充带日期的提示。
1. 新增10项事件与动态的来源审查
网站PR #224新增10项审查，列表共64项：已登记19项，来源已核查、待登记45项。新增10项属于后者，并不表示10起新确认事件或64项均已登记。
审查也包括行业动态。一次资料与二次报道、指控与回应、未确认事项分别处理，并更新订正记录和VAP适用范围的示例。未直接读取的原始资料、尚不确定的原因或影响，不视为已确立事实。这也不代表独立第三方审查。
AI Incident & Development Registry · VAP Limits · VSO Corrections · vcp-site PR #224
2. 明确演示v0.2.0的发布记录与已知问题
VAP PR #70仅更新3个文档文件。实验预发布版已于11月8日12:09 JST公开；11月7日的准备文本保留为当时记录。固定标签与源代码ZIP仍对应 cbd4502。
固定版验证器在后端验证前未明确筛查Ed25519输入。如果调用者接受含小阶角色密钥的替换信任文件，所记录的改动数据包在Python cryptography 50.0.2和Node 22.23.4下通过全部7项检查；发布工具链Node 24.22.1以及原始 demo-trust.json 则拒绝该包。这是依赖条件和后端环境的自有合成试验观察。
能够替换信任文件的一方也能用普通密钥签名，因此信任文件本身始终需要单独认证。这并不表示原始信任文件或所有环境都会接受该数据包。
PR #68已将明确的输入策略合并到main，但固定标签、固定ZIP和原始32项测试记录不包含此修正。本次仅更新公开说明；标签、5个配布文件、校验和及历史执行证据保持不变。不代表发布替代ZIP或新版本。报告结果时应固定实现提交。
GitHub · vap-interop-demo-v0.2.0 · RELEASE.md · b929556 · vap-spec PR #70 · PR #68 · main
最新main的CI与历史测试记录分别保留
更新来源为vcp-site 32dc736及vap-spec b929556。网站的5个工作流、11个任务，以及VAP对应的2个任务均成功完成。网站110项图像比较通过，失败0项，像素例外使用0次；错误CSS拒绝对照也成功。这些是针对相应版本的自有CI结果。
vcp-site · 32dc736 · 11 checks · 110 image comparisons · vap-spec · b929556 · 2 checks
来源与确认记录
此前11月13日补充的网站修正版 720852c CI结果、固定演示的原始32项测试、Explorer的159项测试记录及其他历史公告保持不变。不以新结果替代旧执行，也不合并不同范围的测试数量。规范要求、既有实现、已签名数据、固定配布物及K3均未改动。