evidence-protocol/1.1.0 · 更新于 2026年7月9日

可验证的证据

如何记录带日期且可查询的事实，以用于审计和事件处置。

每条记录都会保存发生了什么、何时发生以及依据了何种风险评估，同时保护敏感信息并保留可复核的历史。

Evidence 将已经采取的防御与机构审查联系起来：当需要解释为何某种情况需要特别关注，或为何授权某项自动操作时，它就是支撑材料。

封存证据并非装饰性步骤。它用于弥合观察、决策与运营责任之间的差距。

检查清单

• 在阻止、限制或升级事件时封存 evidence。
• 保存运营和法律审查都能理解的摘要。
• 将记录与对应流程或事件关联。

快速开始

1. 每当某项措施改变系统行为时，都要封存 evidence。
2. 使用适合运营人员和机构审查的摘要。
3. 在关闭案件前关联 incident、task 或受影响资源。

运维流程

采集

记录事实以及让它易于理解所需的最少上下文。

不要依赖记忆或非正式对话。

封存

保存 hash、时间和足以验证完整性的引用。

保留可追溯性和后续查询能力。

关联

将 evidence 与事件、证书、tasks 或 automations 关联。

避免脱离运营历史的孤立证据。

flowchart LR
  S1["采集"]
  S2["封存"]
  S3["关联"]
  S1 --> S2
  S2 --> S3

验证器与检查

针对当前界面执行上下文分析，并返回以运维为重点的建议步骤。

验证 evidence 流程

汇总记录可验证支撑材料所需的下一步和基础文章。

示例

封存 evidence 的 payload

{
  "summary": "Bloqueo temporal de ruta /api/login por presión coordinada.",
  "sourceModule": "login-shield",
  "riskLevel": "orange",
  "incidentId": "inc_demo_001"
}

链接与参考