SPIF

概要

• モデル、ツール呼び出し、リトライ、エージェント間の引き継ぎまで、AI処理の一連の来歴を単一の署名付きアーティファクトに記録できます。
• ネットワーク接続や外部の信頼サービスに依存せず、生成物が何から作られ、変更されていないかをオフラインで検証できます。

主な特徴

• CBORベースのチャンク化バイナリ、Ed25519の単一署名・複数署名、チェックサムによる改ざん検知に対応しています。
• in-totoと検証速度がほぼ同等でペイロードは8％小さく、Sigstoreのキーレス署名と比べて検証が約417倍高速です。

こんな用途におすすめ

• 複数のモデルやツールを組み合わせるAIパイプラインで、最終出力に至る過程を後から追跡・証明したいチームに適しています。
• オフライン検証や高速性を重視しつつ、公開透明性ログやin-totoのポリシー言語を必須としないプロジェクトに向いています。