独立 DeepSeek Harness 证据生产者的内容寻址审计索引

主要功能

• 它不是 SBOM 扫描器、签名器、审计日志、策略执行器或归档器。
• 现有工具负责扫描，各 2Origin 插件负责产生发布、运行、恢复、血缘和策略证据
• 本插件只证明某个主体/revision 是否拥有足够的固定证据、允许的证据类型和相互独立的生产者来覆盖声明控制项。
• Manifest 声明主体、revision、控制项最低证据数、最低独立生产者数、允许类型、每份证据 SHA-256、主体绑定 JSON Pointer 和仅用摘要表达的断言。
• 缺失、陈旧、非法 JSON、主体错配、断言失败、类型不允许、证据不足或独立生产者不足都会失败闭合。