跳到主要内容

授权证据与独立见证

Luvion 为完整授权决策生成证据,而不只是记录一个签名结果。审查人员应能够确定请求了什么操作、适用了哪项策略、谁完成审批、哪个门限形成授权,以及最终执行是否与批准意图一致。

授权证书

授权证书至少绑定:

  • 规范化意图和请求标识;
  • 策略版本与策略决定;
  • 职责分离审批和合格角色;
  • 参与者集合、门限、密钥标识和密钥纪元;
  • 会话记录摘要和最终后端输出;
  • 有效期和重放边界;
  • 目标执行适配器或协议模块。

证据包

证据包可以包含策略原因、批准与拒绝、授权会话记录、执行或验证回执、中止尝试、重试与对账记录,以及最终意图执行匹配结果。

适配器必须区分服务商接受、交易广播和已确认最终性。签名或 PKP 回执不能被表述为已经完成链上执行。

独立见证

独立管理的见证者可以签名并保存终态回执。哈希链接记录与见证对账使本地记录被静默删除或回滚时能够被发现。

当前受控验证覆盖确定性证据导出、签名见证回执、精确重试、重启恢复和回滚检测。生产证据仍需要独立管理的保留锁定或 WORM 存储、明确保留政策、监控、恢复演练和合作方验收。