O que Tcha Compliance Ledger faz?
Fornece registro criptográfico automatizado e à prova de adulteração para agentes autônomos, garantindo que cada execução de ferramenta, chamada de API e modificação de arquivo tenha um registro de auditoria indiscutível.
Por que Isso é Importante
Quando agentes autônomos operam em ambientes corporativos, auditores de conformidade exigem:
- Prova de Ação: Quais ferramentas o agente invocou?
- Prova de Integridade: Os logs foram alterados após um incidente?
- Prova de Limite: O agente excedeu seu escopo de segurança definido?
Como Funciona
- Hash Pré-Execução: Intercepta chamadas de ferramenta e calcula
SHA-256(timestamp + tool_name + arguments). - Encadeamento de Blocos Merkle: Combina hashes de ações individuais em um registro contínuo de árvore Merkle.
- Armazenamento Local ou em Nuvem: Mantém registros estritamente locais no formato JSONL, ou sincroniza com Cloudflare KV / S3 corporativo, se configurado.
Uso no Claude
Gere um relatório de conformidade para a sessão atual:
npx tcha-protection ledger --export
# Verifica a integridade criptográfica de logs de agente passados
npx tcha-protection ledger --verify
Exemplo de Registro de Auditoria
{
"sequence": 142,
"timestamp": "2026-10-18T22:58:00Z",
"tool": "filesystem.readFile",
"status": "APPROVED",
"policy_checked": "path_boundary",
"nonce": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
"merkle_root": "a89b3f02194c771da4bc234f9a0c128374d9e29a34bc9812df082736458923bc"
}