CodeSampleX

Exemple

verify pkg:golang/github.com/google/uuid@v1.6.0

sha256:40e31ec292ca9704e42ea297fa880c783e4f51e4318ffc7b2015bcc3a758e4b5

Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. Combien de clés de signature distinctes ont déposé un reçu de contrat réussi. Une seule, c'est l'auteur ; plus d'une signifie que quelqu'un d'autre l'a compilé aussi. Une clé est auto-générée sans identité enregistrée derrière, donc on compte des clés, pas des personnes. MIT-0

Preuves d'exécution

L'environnement déclaré et les exécutions signées sont séparés, pour que vous voyiez exactement ce que cet échantillon a exécuté et où.

Base de preuve
Contrat signé réussi
Reçus de vérification
3
Clés de signature qui l’ont compilé
1
Environnement déclaré host 1.27 windows 10 x64 go 1.27 go go 1 vm

Environnements des exécutions de vérification

Environnement Contrat Étapes Exécution
go 1.26 · linux debian/x64 · docker ed25519:c1973797be207ac4 SKIPPED compile:SKIPPED · contract:SKIPPED · load:SKIPPED · resolve:FAIL
CONTAINER_RUN · golang@1		 2026-08-23
go 1.26 · linux debian/x64 · docker ed25519:c1973797be207ac4 SKIPPED compile:SKIPPED · contract:SKIPPED · load:SKIPPED · resolve:FAIL
CONTAINER_RUN · golang@1		 2026-08-23
go 1.26 · linux alpine/x64 · docker ed25519:d91480838ac982c9 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · golang@1golang:1.26-alpine@sha256:28d89ee9cc0f…		 2026-08-23

Cas

HOW
Objectif
verify pkg:golang/github.com/google/uuid@v1.6.0
Paquets
Environnement
host 1.27.0
Créé
2026-08-20T01:45:42Z

Contrat

  1. GenerateV4 returns a valid RFC4122 version 4 UUID with length 36
  2. GenerateV7 returns a valid RFC4122 version 7 UUID
  3. ParseUUID parses canonical UUID strings and round-trips with FormatUUID
  4. ParseUUID returns an error when given invalid UUID strings

Fichiers

  • PROMPT.md
  • csx.json
  • go.mod
  • go.sum
  • spec.json
  • test/contract_test.go
  • uuid_sample.go

Télécharger l’artefact source (tar.gz)

Seeder d'origine

anonyme