検証可能な証拠とともに公開する

証拠チェーンを順に構築する

1. 01

   出所と権利を確認する

   入力画像を公開可能と判断する前に、申告された素材区分、必要な帰属表示、AI 生成の有無を確認します。

2. 02

   宣言を検証する

   正確な schema、kind、slug、version、固定トークンカタログ、管理対象の視覚値、アセットの役割、互換性フィールドを必須にします。

3. 03

   最終 candidate を単独でインストールする

   .tgz を生成して、隔離した RC.8 web Profile にインストールします。有効な直接 @dsh-themes/* パッケージが正確に 1 つであることを確認し、管理されたコールド再起動後に受け入れ確認を繰り返します。

4. 04

   実ランタイムの light / dark 証拠を記録する

   実際の Web UI で DSH Appearance コントロールを使い、シミュレーションプレビューを、管理されたランタイム由来の WebP に置き換えます。対応するメタデータも保持します。

5. 05

   再ビルドして決定論的に検証する

   信頼できるジェネレーターで、レビュー済みの宣言とアセットから再ビルドします。その後、公開前に最終成果物全体を検証します。

digest の検証範囲を分ける

• シミュレーションプレビューや外部で公開されたプレビューは証拠として受け入れません。
• 未認識、過去版、candidate、または互換性とランタイム証明を混在させた fingerprint は拒否します。
• 成果物、integrity、パス、MIME、バイト数、寸法に不一致があれば拒否します。
• シンボリックリンク、パストラバーサル、信頼されていない作者入力の実行ファイル、非決定論的な再ビルドは拒否します。
• 公開するのは、管理されたダウンロードを提供できる、レビュー済みの特定バージョンだけです。