信任与溯源

本站的真实性可独立验证——身份、密钥、签名与隐私立场集中于此，并可在您自己的浏览器中实时校验。

可验证的身份与发布历史

did:webvh 1.0 身份的每个版本都保存在已签名的追加日志中，可验证历史身份与经授权的密钥变更。独立的三版本轮换演示展示初始密钥授权替换密钥，随后由新密钥签署更新。构建过程使用 TypeScript 和独立的 Python 实现进行验证。

发布声明附有由 Blackcat Informatics 运营的 SCITT 透明度服务出具的收据。发布者与日志由同一运营方管理；收据证明声明已登记及其字节完整性，不证明内容真实，也不构成第三方背书。服务公布登记策略、信任锚、签名树根、包含证明及一致性证明。架构遵循 RFC 9943，收据采用 RFC 9942；SCRAPI 接口基于 draft-11，仍为草案。

在证据浏览器中选择“Verify this publication”，可验证身份历史和发布收据。定期检查状态记录每小时的身份、收据、历史一致性检查，以及每日的 MCP、A2A、技能、所有者隔离、三种语言和原文引用工作流程测试，并标明最近成功时间与过期状态。

这些校验能证明什么、不能证明什么

这些校验能证明：下载的产物与已发布的哈希一致；已签名产物可针对已发布的产物签名 OpenPGP 密钥通过验证；来源清单可针对已发布的 Ed25519 密钥通过验证。它们不能证明每一项传记性陈述都经过外部核实，也不能替代对第三方资料的独立核验。

身份

• did:web:patrickaudley.com — 去中心化标识符（/.well-known/did.json）
• /.well-known/webfinger — WebFinger
• /.well-known/nostr.json — Nostr NIP-05
• 以太坊 / ENS 身份: patrickaudley.com · 0x3FEFC1B6D9b6A851bfC274fEa1929c31c6F23cf2 · did:pkh:eip155:1:0x3FEFC1B6D9b6A851bfC274fEa1929c31c6F23cf2

密钥与加密

本站发布长期 OpenPGP 身份密钥、独立的 OpenPGP 产物签名密钥，以及用于溯源清单的 Ed25519 密钥。目前不发送 HTTP 响应签名。

• OpenPGP 公钥: /.well-known/pgp.txt · WKD (/.well-known/openpgpkey/)
  DF3B 3209 EEDB 36C8 00F0 9C1F 1712 C2A1 55DF 887E
• 产物签名密钥: /pgp/github-signing.asc
AF5E 0032 F749 4CEB CAA7 BBBE 9B87 CFBB CFDB AF11
• Ed25519 签名密钥目录: /.well-known/http-message-signatures-directory (RFC 9421)
• 已发布密钥清单: /.well-known/keys.txt
• 该密钥亦可经 DNSSEC 签名的 OPENPGPKEY DNS 记录（RFC 7929，位于 _openpgpkey 之下）发现，便于基于 DNS 的 DANE 发现。
• 密钥沿革: 签名过渡声明 · 邮件身份审计 （含 RFC 3161 时间戳）

签名产物与内容溯源

• 已签名资源附带分离式 OpenPGP 签名（.asc），清单见 /.well-known/manifest.txt.
• 自定义内容溯源清单（SHA-256 与 EdDSA JWS；并非 C2PA）：/.well-known/content-provenance.json

验证范例

导入已发布密钥，验证任一已签名资源，并检视构建来源：

# inspect the key's fingerprint BEFORE importing — compare it to the one above
curl -s https://patrickaudley.com/pgp/github-signing.asc | gpg --import-options show-only --with-fingerprint --import

# then import, fetch a signed artifact + its signature, and verify
curl -s https://patrickaudley.com/pgp/github-signing.asc | gpg --import
curl -sO https://patrickaudley.com/llms.txt
curl -sO https://patrickaudley.com/llms.txt.asc
gpg --verify llms.txt.asc llms.txt

curl -s https://patrickaudley.com/.well-known/content-provenance.json | jq '.subjects[].sha256'

页面完整性

• 本页的脚本与样式以 SRI 哈希锁定（上方的“在浏览器中验证”会重新计算并比对）。
• 构建版本: 124c377 · 生成于 2026-10-10T14:33:49-06:00

安全联系

• /.well-known/security.txt — RFC 9116（有效期至 2027-10-10T14:33:49-06:00)
• 加密/安全通道: secure@blackcatinformatics.ca

隐私立场

• 本站尊重 GPC 全球隐私控制信号：/.well-known/gpc.json
• 无 Cookie、无追踪脚本；我们控制的系统不保留访问日志。可选助手处理问题与私密任务；详情见隐私声明。
• 隐私事宜: secure@blackcatinformatics.ca · 法律与隐私

邮件与传输安全（DNS）

以下为 patrickaudley.com 的已发布记录（“在浏览器中验证”会通过 DNS-over-HTTPS 实时拉取）：

MTA-STS policy

标准索引