Tchapwo1/tcha-claude-skills

Tcha Compliance Ledger

Proporciona un registro criptográfico automatizado y a prueba de manipulaciones para agentes autónomos, asegurando que cada ejecución de herramienta, solicitud API y modificación de archivo tenga un registro de auditoría indiscutible.

Por Qué Es Importante

Cuando los agentes autónomos operan en entornos empresariales, los auditores de cumplimiento exigen:

1. Prueba de Acción: ¿Qué herramientas invocó el agente?
2. Prueba de Integridad: ¿Se alteraron los registros después de un incidente?
3. Prueba de Límite: ¿El agente excedió su alcance de seguridad definido?

Cómo Funciona

1. Hash Pre-Ejecución: Intercepta llamadas a herramientas y calcula SHA-256(timestamp + tool_name + arguments).
2. Encadenamiento de Bloques Merkle: Combina hashes de acciones individuales en un registro continuo de árbol Merkle.
3. Almacenamiento Local o en la Nube: Mantiene los registros estrictamente en las instalaciones en formato JSONL, o se sincroniza con almacenamiento empresarial Cloudflare KV / S3 si está configurado.

Uso en Claude

Genera un informe de cumplimiento para la sesión actual:

npx tcha-protection ledger --export
# Verifica la integridad criptográfica de registros de agentes pasados
npx tcha-protection ledger --verify

Ejemplo de Registro de Auditoría

{
  "sequence": 142,
  "timestamp": "2026-10-18T22:58:00Z",
  "tool": "filesystem.readFile",
  "status": "APPROVED",
  "policy_checked": "path_boundary",
  "nonce": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
  "merkle_root": "a89b3f02194c771da4bc234f9a0c128374d9e29a34bc9812df082736458923bc"
}