Маршрут входит в целостность
Прежний дайджест сообщения включал отправителя, сессию, тип и данные, но оставлял задачу и получателя за пределами проверки. В локальном воспроизведении маршрут менялся без нарушения дайджеста. Исправление связывает полный конверт, включая задачу, получателя и метаданные ответа. Это конкретный дефект и исправление библиотеки сообщений, а не утверждение обо всех агентных системах.
Целостность и полномочия — разные вопросы
Любой, кто умеет вычислять открытую контрольную сумму, может пересчитать её для поддельного сообщения. Аутентификация требует полномочия, установленного вне сообщения. Реализованный вариант использует приватное ограниченное HMAC-полномочие, срок действия и одноразовое принятие. Получатель проверяет отправителя, сессию, задачу, адресата и тип сообщения. Метка маршрута сама по себе не выдаёт разрешения.
Что проверено
Датированный набор зафиксировал 50 успешных проверок аутентификации сообщений, совместимости и управления конфигурациями. Проверялись изменение маршрута, неверные ключи, срок, область полномочий и конкурентное повторное принятие. В примере публикации одна аутентифицированная передача была принята, повтор — отклонён. Число относится к этому набору, а не к универсальному рейтингу безопасности.
Граница результата важна
Результат подтверждает поведение библиотеки и ограниченного процесса публикации. Он не означает миграцию всех ботов и исполнителей, изоляцию операционной системы или защиту от владельца скомпрометированного ключа. Старые журналы остаются читаемыми с явной отметкой «только целостность». Интеграция заказчика начинается с определения границы доверия и мест обязательной строгой проверки.
Источники и границы
Адаптировано из операторской вики проекта и зафиксированных инженерных материалов на 15 октября 2026. Практические рекомендации отделены от результатов конкретной реализации.
Связанная статья в доказательной wiki →