النواتج والبيانات وهوية الإصدار

import hashlib
payload = b"parcel-lab\n"
expected = hashlib.sha256(payload).hexdigest()
print(hashlib.sha256(payload).hexdigest() == expected)
print(hashlib.sha256(b"parcel-lab!\n").hexdigest() == expected)

True
False

المقارنتان حتميتان. يوضح المثال هوية البايتات فقط؛ تُولّد القيمة المتوقعة محلياً وليست ادعاء إصدار موثقاً مستقلاً.

{"candidate":"parcel-lab-r7","source":"lab-r7","package_location":"reviewed-release-store","evidence_record":"lab-checks-r7"}

القيم أسماء افتراضية وليست روابط أو التزامات أو تجزئات فعلية. يحتاج البيان الفعلي هوية حزمة ثابتة ومنشأ موثقاً. السجل المختصر ليس إفادة SLSA ولا يدعي مطابقتها.