فصل سلامة الملف عن مصدر البناء

import hashlib
original = b"workshop-release-lab-v1"
changed = b"workshop-release-lab-v2"
expected = hashlib.sha256(original).hexdigest()
assert hashlib.sha256(original).hexdigest() == expected
assert hashlib.sha256(changed).hexdigest() != expected
assert len(expected) == 64
print("local byte-change detection checked")

local byte-change detection checked

يبصم البرنامج الكامل سلاسل تدريب في الذاكرة ولا يقرأ إصدارا أو يتحقق من توقيع أو هوية. تحسب البصمة المتوقعة داخله للتوضيح فلا تقدم ثقة مصدر مستقلة.

def accept_reviewed_statement(statement):
    return statement["authenticityVerified"] is True and statement["builder"] == "approved-lab-builder" and statement["sourceRevision"] == "lab-revision-8" and statement["artifactMatches"] is True

case = {"authenticityVerified":True, "builder":"approved-lab-builder", "sourceRevision":"lab-revision-8", "artifactMatches":True}
assert accept_reviewed_statement(case) is True
assert accept_reviewed_statement({**case, "builder":"other-builder"}) is False
assert accept_reviewed_statement({**case, "artifactMatches":False}) is False
print("declared provenance-policy facts checked")

declared provenance-policy facts checked

يفحص البرنامج الكامل ثلاث حالات معلنة بمقارنات منطقية ولا ينشئ شهادة أو يتحقق تشفيريا. يجب أن ينشئ المدقق الحقيقي حقائق الأصالة والربط لا يقبلها من مستدع.