官网查看
定制方案
- ✓
暂未采集到具体套餐，价格以官网为准
SPIF
针对 AI 输出的签名与防篡改溯源
SPIF 是什么？
SPIF 是一款面向 AI 输出的签名与防篡改溯源工具，将提示词、模型元数据、工具调用、重试及 Agent 交接信息打包为单一可离线验证的签名工件，无需依赖任何网络信任服务。它采用 CBOR 分块二进制格式与 Ed25519 多签机制，并集成校验和防篡改检测能力。实测对比中，SPIF 与 in-toto 验证速度相当且载荷小约 8%，相比 Sigstore keyless 验证快约 417 倍，项目以 Apache-2.0 协议开源。
产品详细介绍
针对 AI 输出的签名与防篡改溯源
SPIF 是一款面向 AI 输出的签名与防篡改溯源工具，将提示词、模型元数据、工具调用、重试及 Agent 交接信息打包为单一可离线验证的签名工件，无需依赖任何网络信任服务。它采用 CBOR 分块二进制格式与 Ed25519 多签机制，并集成校验和防篡改检测能力。实测对比中，SPIF 与 in-toto 验证速度相当且载荷小约 8%，相比 Sigstore keyless 验证快约 417 倍，项目以 Apache-2.0 协议开源。
定价方案
需要付费创始人评论
Kalinov jim rozensky Dameus创始人
{"translation":"嗨 PH！多步骤 AI 流水线（模型调用、工具调用、重试、智能体交接）一旦被扁平化为文本或 JSON 日志，就会丢失追踪线索。事后你无法回答"这是由什么产生的、是否被改动过、我能否证明这一点"。SPIF 将整条追踪链打包成一个已签名、可离线验证的制品。\n\n我将它与真实的溯源系统进行了基准测试，而不仅仅是普通 JSON。与 in-toto 的签名 DSSE 信封相比，验证速度大致持平，载荷小 8%；与 Sigstore 的无密钥签名相比，验证速度快约 417 倍，因为它在设计上就跳过了网络请求和透明日志的往返。\n\n我也尽量坦诚地说明了不足之处：没有像 Sigstore/Rekor 那样的公共透明日志，也没有像 in-toto 那样的策略语言。"}
创始团队
Kalinov jim rozensky Dameus创始团队
