Evidence bundle · 2026-07-15T15:01:36Z

FORGE Observer

Snapshot público pós-promoção de CRM e Hub, preservado byte a byte com assinatura detached Ed25519, chave pública e checksums.

Engineering Harness — qualification in progress

11mudanças aceitas

2 diasjanela completa

2 / 5EVD-01 · 40%

2 / 9VER-01 · 22,22%

Decisão: shadow. operational_claim_allowed=false. Integridade criptográfica não transforma evento reprovado, evidência ausente ou métrica indisponível em conformidade.

Eventos destacados

Hub #678provenance failed · evidence-error

Hub #683provenance passed · agregado non-compliant

CRM #1621provenance passed · agregado evidence-error

Hub #688provenance failed · evidence-error

Arquivos verificáveis

Snapshot JSON Assinatura Ed25519 Chave pública SHA256SUMS

Objeto	SHA-256
JSON publicado	`b750bc99f06205e804344cec1c7f2ba9b6c2e4cf924f46bff0edf9dcb6a29683`
Digest canônico interno	`b2e1d7b38a9a00bbdf56992c2faaece8eadfb98eee09f3e0693852e99f67cac0`
Assinatura	`e2df13d00f51270f6a894f8781e5bc0e8d60b87e86e5cab63b2f8e35d5246c24`
PEM público	`f3224141b71cdbdeda1886fc8d92115d22e146215178478b53900129ddbd5603`
Fingerprint DER da chave	`2ef7e6ec084d581f8acb6a1328efe863906b9ecc8f7b84cb4d814185e8c16bba`
Archive do artifact GitHub	`02fd2c2446e3df4224478481a38cc86a71a9855fd6d24c3f8fea46ee4a3ee5a5`

Verificação local

sha256sum -c SHA256SUMS
openssl pkeyutl -verify -rawin \
  -pubin -inkey forge-observer-signing-public.pem \
  -sigfile 20260715T150136Z-b2e1d7b38a9a00bb.json.sig \
  -in 20260715T150136Z-b2e1d7b38a9a00bb.json

Fonte de execução: trustyu-infra run 29426214250, artifact 8347389133. Janela: 2026-07-13T00:00:00Z–2026-07-15T15:01:36Z. O bundle é evidência de engenharia; não é certificação independente.