Was macht Tcha Compliance Ledger?
Bietet automatisiertes, manipulationssicheres kryptografisches Logging für autonome Agenten. Stellt sicher, dass jede Tool-Ausführung, jeder API-Fetch und jede Dateiänderung über einen nicht anfechtbaren Prüfbeleg verfügt.
Warum das wichtig ist
Wenn autonome Agenten in Unternehmensumgebungen operieren, verlangen Compliance-Prüfer:
- Handlungsnachweis: Welche Tools hat der Agent verwendet?
- Integritätsnachweis: Wurden Logs nach einem Vorfall verändert?
- Grenznachweis: Hat der Agent seinen festgelegten Sicherheitsbereich überschritten?
Funktionsweise
- Pre-Execution Hashing: Abfangen von Tool-Aufrufen und Berechnung von
SHA-256(timestamp + tool_name + arguments). - Merkle-Block-Verkettung: Kombination einzelner Aktions-Hashes zu einem kontinuierlichen Merkle-Baum-Ledger.
- Lokale oder Cloud-Speicherung: Aufzeichnungen bleiben streng lokal im JSONL-Format oder werden bei Konfiguration in Unternehmens-Cloudflare KV / S3 synchronisiert.
Verwendung in Claude
Erstellen eines Compliance-Berichts für die aktuelle Sitzung:
npx tcha-protection ledger --export
# Überprüft die kryptografische Integrität vergangener Agentenlogs
npx tcha-protection ledger --verify
Beispiel-Aufzeichnung
{
"sequence": 142,
"timestamp": "2026-10-18T22:58:00Z",
"tool": "filesystem.readFile",
"status": "APPROVED",
"policy_checked": "path_boundary",
"nonce": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
"merkle_root": "a89b3f02194c771da4bc234f9a0c128374d9e29a34bc9812df082736458923bc"
}