更正记录
VSO以新增日期记录的方式更正公开表述，而不悄然改写历史。本页按日期从新到旧列出规范、仓库README和网站的更正，并链接至各项更改记录。带日期的公告和博客文章保留为当时的记录；受影响的内容附有说明。既有记录的中文译文于2026年11月1日补充，原始更正日期不变。
网站样式预编译、脚本完整性和CSP迁移
本次网站更改将302个HTML页面和6个源模板中的Tailwind Play CDN替换为仓库内的编译样式表，分别保留原有配置，并为生成的动画名称添加命名空间。VCC演示预编译原有JSX、移除运行时Babel，并从固定版本在本地构建原先无法获取的QR库。QR画布采用适合弹窗的整数模块像素网格，证书数据保持不变。固定版本的外部脚本和旧版图片延迟加载备用脚本附有已验证的完整性哈希。逐文档生成的CSP允许经过检查的脚本及事件处理器哈希，不允许脚本unsafe-inline或unsafe-eval；现有内联样式仍被允许。生成流程及离线浏览器检查覆盖输出和关键交互。Google实时分析加载器仍是明确记录的未固定SRI例外：仅在原有明确同意后加载，广告同意保持拒绝。因此，为所有外部脚本添加SRI的要求尚未全部完成。实现和验证范围记录在所链接的源代码记录中。
记录： Website source changes and validation Compiled CSS design and validation
参照实现和历史资料的补充更正
Nasdaq参照实现PR移除经过认证的成功结果：缺少签名依赖或材料、或未实现同梱密钥信任验证时，即使签名数学检查全部匹配也返回INDETERMINATE；发现矛盾则返回INVALID。当前来源和生产格式声明标为未验证，撤回可在NDA下提供生产证据的保证，原文档及验证器按原字节独立保存，当前清单明确未签名。其他链接PR涉及演示标签输出、SDK及符合性文档的历史RC状态、AI辅助研究、保留原许可并新增代码许可选择、合并重复历史PDF、添加安全报告方针及删除Python字节码。状态检查日期表示查阅链接文档的日期，不是新的符合性验证。各PR显示审核和合并状态。
记录： Nasdaq verification Payout demo tags SDK reference status Conformance reference status Historical SRP research SRP bytecode cleanup RTA archive/license Explorer API policy Explorer GUI delivery
更正历史下载资料与文档目录
VCP v1.0发布PDF新增首页更正说明；原有五页保留为历史原文，不代表当前已证实的主张。可编辑的韩文及阿拉伯文版本已从当前分发中移除。内部部署笔记和供内部审核的VAP-AT章程已从当前目录移除，门户各语言改为链接公开计划概述。历史认证文档目录不再显示优先性或生产就绪保证。商业披露的英日中页面新增索取电话号码的联系渠道。实际价格页面URL及付款退款安排仍须确认，本次编辑并不确立这些条件。旧Git版本及已下载副本可能仍然存在。
记录： Site changes Marked press archive Public VAP-AT overview
准备规范状态、历史资料及许可范围的更正
相关仓库PR统一VCP v1.2英日中及根目录副本，区分记录中的GA发布状态与实现的生产适用性，将绝对不可更改表述改为追加记录、可检测篡改。更新修订记录和当前文档摘要，不更改规范性要求或已发布标签。历史VAP G-2合同数量句中加入既有撤回说明。直接引用的历史研究报告将AI工具与独立审查者区分，旧SDK及符合性RC文档标为历史版本，并修复相关标题链接。移除sidecar文档的GDPR保证表述；vso-docs草稿将历史认证模板替换为标明无效的PDF样本。明确范围内的自有代码新增Apache-2.0许可选择，保留原有许可及第三方声明。各PR记录审核与合并状态；这些编辑更正不证明符合性、外部采用或法律合规。
记录： VCP editorial PR VAP inline withdrawal CAP historical research Sidecar wording Marked forms and publication hold
在实现PR中更正验证结果与数据收集边界
实现PR区分不支持或缺少信任材料的不可判定结果（INDETERMINATE）与已发现的矛盾（INVALID/FAILED），不将本地哈希一致视为经过身份认证的验证。IBKR/FIX当前校验清单明确未签名，保留原元数据、清单和固定证据。撤回未证实的生产/HSM保证，不推测重写来源。Supervisor在启动时拒绝不支持的JWT/mTLS，不对未核实时间戳给出法律推定。TradingView验证写入凭据并保留失败及发送中的批次；其与cTrader的历史奇数节点复制算法明确标为与RFC 6962/9162不同。Payout将公开可计算前缀称为演示标签，Cloudflare用Web Crypto HMAC比较秘密值。另一项EVIDECT更改提案涉及首页分析的明确同意、隐私披露和内部SEO材料的移除。通知与销售分离，以及观察或停止发送的方针更改仍在单独的审核草稿中；不宣称已实施邮件抑制操作。SDK在缺少经审核安装文件摘要时拒绝执行。各PR记录剩余验证与合并状态。
记录： Supervisor IBKR FIX TradingView cTrader Cloudflare EVIDECT independent analytics and site changes SDK installer gate Broker consent
更新隐私接收方与部分资源分发设置
三个语言版本的隐私页现列出Formspree咨询提交、Stripe支付、veritaschain.org的GitHub Pages托管、可选GA4，以及字体和资源分发服务。页面说明提供者描述的境外处理并链接其政策，移除对未指明的“其他分析服务”的保证。这不证明已建立合同传输机制，也不更改付款或退款条款。英文/brokers/现由既有生成器转至/docs/brokers/。
记录： Source history Privacy services Formspree policy GitHub policy Stripe policy
明确CAB治理、DVP对外提案及历史宣传数据的范围
三个语言版本的CAB页现说明治理目标，不再声称符合国际标准模式或获得ISO/IEC批准。DVP路线图改为拟向标准化社区提出建议，不再将ISO/SAE合作描述为既成关系。媒体页将渠道及潜在受众数据归于分发服务商2025年的历史报告和估算，明确不是实际阅读人数，并统一三种语言的元数据。新闻页的两处发布标题保留历史原文，并在相邻位置标注其为历史记录而非当前的优先性主张。公开基准模板已移除机密标签，部分媒体及DOI链接改为HTTPS，中文运营公司名称亦已统一。这些是编辑更正，不建立新的治理安排或证明第三方采用。
记录： Source history CAB registry DVP roadmap Historical distribution records
对齐各语言的公开说明与认证提供状态
日文和中文首页现与英文一致，邀请对公开规范提出技术意见。关于及公司页面将VSO说明为由VeritasChain株式会社运营的技术规范开发倡议，并区分中立性目标、方案规则与当前独立性及认证提供状态。页面链接至既有披露：没有登记的独立CAB，原有申请程序不生效。所有以往更正均新增中文译文，保留原有日期和日英记录。这些修改不采纳技术提案，也不证明独立验证已成立。
更正独立性、“数学上不可恢复”、生产环境和RFC 6962相关表述
法律信息页的“司法管辖区独立性”卡片改为“司法管辖区中立性”，并说明这是设计目标。VAP-AT页面不再称角色分离模型能确保独立性：唯一登记的CAB并不独立于方案所有者。VSO政策页改题为“中立性、运营结构与非背书”，不再将独立性列为VSO的原则；VC-Certified被说明为CAB对技术符合性的评定，而不是合规证明，并注明CAB的状态。中文IAP页不再称认证由独立机构执行，CAB登记页将技术能力列为要求。加密销毁不再被描述为使数据“数学上不可恢复”或“不可恢复”。VCC、What is VCP和Explorer API页面各语言版撤下了符合RFC 6962的主张。英文和中文VC-Certified FAQ的隐私答复与日文一致。带日期的公告、博客和10月26日公告保留原文并附更正或说明，包括曾将第一方概念验证称为生产级的首页卡片。中文首页中将“类似生产环境”译为“生产环境”的卡片也已更正。
记录： vcp-site #156
撤下未经确认的公司成立日期；申请页显示CAB状态；VeraSnap不再被称为符合CPP
2026年10月20日至21日起，公司、说明、媒体和VSO页面曾公布VeritasChain株式会社的成立日期。该日期尚未与商业登记证明核实，因此在核实前从正文和结构化数据撤下。VSO活动开始日期不变。VC-Certified申请页现在在费用旁说明：唯一登记的CAB是VeritasChain株式会社，且不独立于方案所有者。VeraSnap页面不再称该应用符合CPP：它是实现CPP v1.4的第一方应用，未进行独立符合性评定，CPP v1.4与VAP v1.2的映射也尚未发布。
记录： vcp-site #154
10月25日语言对齐的后续更正：中立性、CAB里程碑和FAQ翻译
10月25日的记录称法律信息页已不再将VSO描述为独立组织，但当时第3节仍名为“VSO独立性政策”。该节现改为“VSO中立性政策”，链接公开的中立性机制并加入角色说明。日英中VC-Certified FAQ的结构化数据也不再将VSO描述为独立机构。VAP-AT路线图将批准首家独立于方案所有者的CAB列为计划里程碑（已有经VSO批准但不独立的CAB），国家认可层也标为计划。日文和中文FAQ不再称加密销毁能使数据数学上不可恢复。角色分离“防止付费通过”的表述改为“旨在防止”。FAQ将认证说明为CAB对技术符合性的评定，中文页面称VC-Certified为符合性认证。IAP状态在每种语言中统一用词。10月25日的原记录保留。
记录： vcp-site #129
明确RTA验证范围、选定记录与审阅入口
更新了日英中RTA公告和入口，区分第一方CI与独立复现、选定原始JSON副本与完整制品保留，以及RTA审阅与另行提供的VAP OS-gate工具包。验证FAQ和Silver级参考说明已与实际旧版验证器一致；历史公告保留原文并附说明。实验性扩展仍未采纳，独立复现尚未成立。未改变规范性要求、实现、签名证据、固定分发文件或K3材料。
区分研究提案、SDK发布状态与未解决的规范问题
新增10月26日的日英中研究更新，介绍VCP PR #16经审阅的结果和局限。明确vcp-sdk v0.1.0是在GitHub发布的第一方预发布版本，不是PyPI/npm发行包，也不是vcp-sdk-spec的实现。区分现行规范、实验候选schema和此前固定的VAP复现工具包，并保留未采纳、未成立第三方独立复现的说明。网站同时纳入10月25日记录的跨语言更正。本次更新不采纳规范性修复，也不主张完全符合。
对齐英文、日文和中文页面
已将只在一种语言完成的更正同步到其他语言，并将其余常设页面与VAP v1.2登记状态和当前披露对齐。合格评定机构称为“经VSO批准”；CAB独立性被说明为要求，而运营VSO的唯一登记CAB不满足该要求。法律信息页不再将VSO称为独立组织。过时的Internet-Draft版本被替换为现行版本。VCP Explorer被描述为使用示例数据的演示，并移除了零知识证明、“军用级”“数学上可验证”和预防危机的主张。VAP页面将PrevHash列为可选、ML-DSA列为实验性；中文版列出全部8个领域，补充实现状态，并将VAP-GAM标为构想而非VSO配置文件。更多VCP页面增加了2026年10月24日完整性审查说明。带日期的公告和文章未改写，仅在另一语言已有注记时补齐。
记录： Site changes
VeraSnap是VeritasChain株式会社的应用，而非VSO的应用
2026年4月13日的公告将VeraSnap称为“our production cryptographic evidence capture app”。VeraSnap属于运营VSO的VeritasChain株式会社，不是VSO规范；应用商店上架也不表示符合VAP或CPP。英文和中文公告下方已加入日期注记，公告原文保留。
记录： vcp-site #111
撤回付费合同数量
此前公布VeritasChain株式会社与欧洲机构订有10份付费服务合同的数量，尚未通过原始记录核对得到证实。核查完成前，已从VAP、VCP、CAP、CPP仓库及本网站撤下该主张。这不表示合同数量为零，也不提出替代数量。
记录： Dated correction and counting criteria vap-spec #15 vap-spec #20 vcp-site #100 vcp-spec #5 cap-spec #2 cpp-spec #1
监管机构提交数量正在复核
首页的“50个司法管辖区、67家监管机构”不再作为当前数量展示。名单包含非监管机构条目、占位项、重复项和已不存在的机构。过去带日期的监管机构数量公告予以保留，并注明总数仍在复核。
VCP与VAP v1.2的对齐正在审查
VAP §10.4不再将VCP v1.1和v1.2记录为完全符合VAP v1.2。VCP v1.2的Merkle构造和审计路径示例与该规范自身的RFC 6962要求冲突；仅签署根哈希的AnchorRecord无法认证附带的数量、端点或策略元数据。两份完整性层草案作为未采纳的讨论文档公开，并非已发布勘误。
记录： vap-spec #18 vap-spec #19 vcp-spec #5 vcp-spec #3 vcp-spec #4
将VCP状态与跨方表述列入已知问题
VCP v1.2已知问题列表现已记录：§1.1将VCP称为“a global standard specification”并称其“establishes truth”；§5.6（VCP-XREF）使用保证及防止争议的表述。规范正文未改变，这些是勘误候选项。
记录： vcp-spec #7
移除面向特定公司的提案页
本网站移除了写给具名公司的页面。部分页面描述VC-Certified方案中的独占地位，以及由评定机构解释标准的安排，并非对方案本身的说明。现在若此类措辞再次出现，测试会失败。
记录： vcp-site #105
合格评定机构为“批准”而非“认可”
ISO/IEC 17000:2020将认可（accreditation）定义为涉及合格评定机构的第三方证明。VSO在VC-Certified方案下指定CAB属于批准，网站现采用相应表述。唯一列出的CAB公司提供VSO的运营基础，并不独立于方案所有者。
记录： vcp-site #106
使命表述与VAP §1.6保持一致
公司和交易所页面不再称VCP能建立“数学上可验证的真相”或“密码学上可验证的真相”。现改为说明第三方可验证记录是否被更改或在锚定后遗漏；记录可验证并不证明决策正确。
记录： vcp-site #104
移除未经确认的SDK安装说明
组织资料页移除了VSO未发布的软件包名称的安装命令：npm的@veritaschain/sdk和PyPI的veritaschain，当时均返回404。
CAB独立性勘误（E-2026-10-21）
VAP规范和README不再称独立合格评定机构正在执行评定。CAB必须独立于方案所有者的要求保持不变。
记录： VAP v1.2 ERRATA
全站检查过时和不正确的表述
英文、日文和中文页面的版本与状态、法规引用和超出规范能力的主张已更正。博客文章和两份白皮书作为带日期的历史记录保留，并附更正说明。
记录： Site changes
VAP v1.2.0 Draft 3发布后纳入的更正与网站订正
VAP v1.2.0 Draft 3中的法规引用（L-1至L-3）和能力表述（H-3至H-5）已更正，处理结果记录于Appendix D；本网站也作出对应更正。
从VSO描述中移除“非营利”
VSO的运营基础由日本株式会社VeritasChain Co., Ltd.提供。将VSO称为非营利组织的描述，已替换为通过公开机制说明中立性的表述。
记录： Site change