SPIF

针对 AI 输出的签名与防篡改溯源

SPIF 是一款面向 AI 输出的签名与防篡改溯源工具，将提示词、模型元数据、工具调用、重试及 Agent 交接信息打包为单一可离线验证的签名工件，无需依赖任何网络信任服务。它采用 CBOR 分块二进制格式与 Ed25519 多签机制，并集成校验和防篡改检测能力。实测对比中，SPIF 与 in-toto 验证速度相当且载荷小约 8%，相比 Sigstore keyless 验证快约 417 倍，项目以 Apache-2.0 协议开源。