用途概括一份为 Claude Code 工具调用设置加密签名审计追踪的分步食谱。涵盖 Cedar 策略评估、Ed25519 回执签名、离线验证、篡改检测、CI/CD 集成与 SLSA 组合。价值：提供防篡改、监管方可验证的代理行为证据，无需信任运营方。
业务领域
Business
技能形态
Workflow
业务领域
技能形态
技能解析
剖析技能的工作原理和产出物，快速判断你的场景与价值。
当你需要在采用 protect-mcp 运行时钩子之前，解释、评估或演示 Claude Code 工具调用的加密签名审计追踪模式时——尤其在受监管、CI/CD、多方协作或合规场景中。
清晰理解每次工具调用如何被策略评估并签名为可验证回执；能够离线验证并通过单一 CLI 命令检测篡改。
使用场景
某金融科技公司在受监管环境中运营，必须证明其 AI 代理行为防篡改。工程师使用本技能学习签名审计模式：配置 Cedar 策略、为每个工具调用生成 Ed25519 回执，并离线验证哈希链日志。这为审计方提供了无需依赖运营方声明的加密合规证明，降低监管风险并简化证据出具。
某平台团队希望 CI/CD 流水线证明每个自动化构建步骤都经过了策略门禁。使用本技能，他们将回执验证集成到 GitHub Actions：代理受 protect-mcp 钩子管辖并产出签名回执，若链断裂则流水线失败。这提供了防篡改的构建来源证明，阻止未验证代码合入，强化供应链安全。
技能关系
依赖关系读作「上一格指向下一格」。当前 Skill 位于第二格，上下分别是影响它与被它影响的 Skill。
第一层 · 这些 Skills 用了我
第二层 · 当前 Skill
第三层 · 我用了这些 Skills
在所属技能集的全局上下文中浏览当前 Skill 的关系。点击节点切换右侧详情,搜索框可快速定位技能。
技能文件