哈希链证据审计

主要功能

• 在不明文保存提示词、工具参数、工具结果或会话 ID 的前提下，留下可在本地检查的执行轨迹。
• 验证已有文件时，它能检测保留记录被修改、未改写前缀被删除、链路断裂和尾部半行。
• 场景修改保留行或链路 · 能否检测: 能，在验证/启动时 · 精确边界: 若攻击者重算该行及其后所有哈希，则可绕过。
• 它能说明该观察器在某个本地顺序中看到了哪些事件类别和哈希。
• 它不能证明命令执行正确、结果真实、文件由谁生成，也不能发现有效后缀被完整删除。