条款
INDEPENDENT REVIEW WORKSPACE
选择一个审查，或创建新的 Confidential Review。
先与 Code Owner 验证同一 Diligence Agent 信任链，再锁定条款。您只会收到逐条摘要与全部 commitments，不会收到源码、路径、摘录或完整报告。
NEW REVIEW
创建机密审查
LOCAL · SYNTHETIC
一键导入合成测试包
读取本机 JSON，核对 schema、问题字段、内嵌 ZIP 大小与 SHA-256 后，只填入事项名称和条款。不会创建、签名或提交事项。
仅限 DEVELOPMENT_ONLY；JSON ≤ 8 MiB，内嵌 ZIP ≤ 5 MiB
审查条款与验收要求
Code Owner 将看到锁定后的完整原文。
ACTIVE MATTER
—
—
—
ATTESTATION-FIRST TRUST CARD
Diligence Agent 信任链
DEVELOPMENT_ONLY
证明后端读取中
Lockbox 指纹
—验证结论待后端证明
硬件平台读取中
信任配置
—严格检查—
原始 evidence commitment
—等待读取可验证证明边界。
TCB待后端证明
隔离待后端证明
内核待后端证明
应用待后端证明
出口控制待后端证明
- nonce
- 待提交
- 信任确认
- 待确认
- nonce
- 待提交
- 信任确认
- 待确认
操作权限由服务端事项状态返回。
REQUIREMENTS
条款快照
从后端读取尚未锁定或已锁定的条款。
START THE SINGLE REVIEW ENGINE
临时提供 OpenAI API key
只有条款已锁定、Owner 已确认并上传源码时才能开始。API key 随本次端到端加密请求进入已验证边界，不保存到浏览器存储、数据库、报告、日志或 hash chain。
已证明模型路径由 workload policy 固定
api.openai.com:443 /v1/responses禁止自定义 base URL；其他出站默认拒绝。等待 Owner 上传代码。
REVIEWER SUMMARY
逐条摘要与证据承诺
只展示 Owner 已发布的条款结论，但必须包含完整报告中每一份证据的 commitment，以及与 Owner 完全一致的 shared hash receipt。
本地签名与承诺验证
尚未通过等待 Code Owner 签收完整报告并发布摘要。
摘要尚未读取并验签，PDF 下载未开放。
SHARED COMMITMENTS
双方共享哈希回执
条款、源码、完整报告、证据 manifest、Reviewer 摘要、attestation 与 chain head 的哈希将显示在这里。