Registre de Conformité Tcha
Fournit une journalisation cryptographique automatisée et inviolable pour les agents autonomes, garantissant que chaque exécution d'outil, requête API et modification de fichier dispose d'un enregistrement d'audit incontestable.
Pourquoi c'est important
Lorsque des agents autonomes opèrent dans des environnements d'entreprise, les auditeurs de conformité exigent :
- Preuve d'Action : Quels outils l'agent a-t-il invoqués ?
- Preuve d'Intégrité : Les journaux ont-ils été modifiés après un incident ?
- Preuve de Périmètre : L'agent a-t-il dépassé son périmètre de sécurité défini ?
Comment ça fonctionne
- Hachage Pré-Exécution : Intercepte les appels d'outils et calcule
SHA-256(timestamp + nom_outil + arguments). - Chaînage de Blocs Merkle : Combine les hachages d'actions individuelles en un registre continu d'arbre de Merkle.
- Stockage Local ou Cloud : Conserve les enregistrements strictement sur site au format JSONL, ou les synchronise vers un stockage Cloudflare KV / S3 d'entreprise si configuré.
Utilisation dans Claude
Générer un rapport de conformité pour la session en cours :
npx tcha-protection ledger --export
# Vérifie l'intégrité cryptographique des journaux d'agent passés
npx tcha-protection ledger --verify
Exemple d'enregistrement d'audit
{
"sequence": 142,
"timestamp": "2026-10-18T22:58:00Z",
"tool": "filesystem.readFile",
"status": "APPROUVÉ",
"policy_checked": "limite_chemin",
"nonce": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
"merkle_root": "a89b3f02194c771da4bc234f9a0c128374d9e29a34bc9812df082736458923bc"
}