Veridex by AlfaNest Labs

{"translation":"嗨，Product Hunt。\n我是 Alfa，AlfaNest Labs 的创始人，这是一家位于法国的小型数据安全公司。\n\n我为什么构建 Veridex。AI 代理如今会读取文件、撰写摘要、存储记忆并开立工单。当事后有人追问——代理看到了什么？哪些操作是被允许的？你能证明记录未被篡改吗？\n普通日志只有在信任其持有者时才有用。\n我想要的是任何人都可以独立核验的证据。\n\n它的功能：\n- 工作执行前的规则检查。你的代理或应用向一次运行（run）发送 JSON 载荷（或 CSV/文本文件）。Veridex 会检测密钥、令牌、IBAN、信用卡号、身份证号、联系方式等，然后在数据继续流转前应用 MASK、REDACT、ENCRYPT 或 DENY。你自定义的"策略规则"可以覆盖自动规则。\n- 工具调用网关。在代理执行工具前允许、拒绝或挂起等待人工审批；审批在仪表板中完成，绝不会由代理自身的密钥决定。\n- 代理身份。每个代理都绑定到一个运行时哈希；来自不同构建版本的运行会被拒绝，直到你轮换它为止。\n- 每次运行的签名证明。一份 JSON 证明包和一份 PDF 报告，使用 Ed25519（RFC 8032）针对规范化 JSON（符合 RFC 8785 规则）签名，并通过 SHA-256 和 Merkle 收据进行链式链接。\n- 任何人都可以验证。公钥已公开（轮换后已停用的密钥仍然有效）。可以在公开页面、通过 API 验证文件，或使用一个 MIT 许可的开源 Python 验证器离线一次性检查整个文件夹。\n- 审计人员访问。为审计人员提供只读令牌，受时间和范围限制；你可以看到他们发出的每一次请求。\n\n框架映射。每份证明都附带 17 项控制措施的结果，这些控制措施映射到 GDPR、ISO 27001、SOC 2、HIPAA、MiCA、ISO 42001 和 NIST AI RMF，让你能看清哪些已被覆盖、哪些仍由你负责。\n\n试用方式：登录即可使用演示套餐（500 次运行，5 个代理）。文档、签名格式和测试向量均在 alfanestlabs.com/veridex/docs 公开，如果你愿意，也可以编写自己的验证器。\n\n我非常期待在生产环境中运行代理的朋友们的反馈：你们希望收据里还包含哪些目前没有的内容？我会全天在线回答大家的问题。"}