Tcha 合規分類帳

Tcha 合規分類帳 是做什麼的？

提供自動化、防竄改的加密日誌記錄功能，確保每一個工具執行、API 請求與檔案修改都具備無可否認的審計記錄。

為什麼這很重要

當自主代理在企業環境中運作時，合規稽核員需要：

1. 行動證明：代理呼叫了哪些工具？
2. 完整性證明：事故發生後日誌是否被竄改？
3. 邊界證明：代理是否超出其定義的安全範圍？

運作方式

1. 執行前雜湊計算：攔截工具呼叫並計算 SHA-256(timestamp + tool_name + arguments)。
2. 默克爾區塊鏈結：將個別行動的雜湊組合為連續的默克爾樹分類帳。
3. 本地或雲端儲存：可將記錄嚴格保存在本地 JSONL 格式，或同步至企業 Cloudflare KV / S3 儲存（需設定）。

在 Claude 中使用

為當前會話產生合規報告：

npx tcha-protection ledger --export
# 驗證代理日誌的加密完整性
npx tcha-protection ledger --verify

樣本審計記錄

{
  "sequence": 142,
  "timestamp": "2026-10-18T22:58:00Z",
  "tool": "filesystem.readFile",
  "status": "APPROVED",
  "policy_checked": "path_boundary",
  "nonce": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
  "merkle_root": "a89b3f02194c771da4bc234f9a0c128374d9e29a34bc9812df082736458923bc"
}