CodeSampleX

Exemple

verify pkg:golang/github.com/google/uuid@v1.6.0

sha256:caba73fee49762b6be88f44e7cbd117022159a6f4a3543de37e84a9c2c265cc3

État de publication. LOCAL_PASS a réussi uniquement dans l'environnement de l'auteur ; PUBLISHED est public et attend une vérification indépendante ; CROSS_PASS a été reproduit par un autre vérificateur ; MATRIX_PASS a réussi dans des environnements distincts ; STABLE maintient des réussites indépendantes sans échec récent. Force de la preuve. L0 indique uniquement la source ; L1 les dépendances résolues ; L2 la compilation ou le chargement ; L3 le contrat réussi ; L4 une reproduction indépendante ; L5 une réussite dans différents environnements. MIT-0

Preuves d'exécution

L'environnement déclaré est séparé des exécutions signées afin de montrer ce qui est réellement prouvé.

Base de preuve
Vérification croisée indépendante
Reçus de vérification
1
Niveau de vérification
L4_CROSS_PASS
Environnement déclaré go 1.26 windows 11 x64 go 1.26 go go 1

Environnements des exécutions de vérification

Environnement Contrat Étapes Exécution
go 1.26 · linux alpine/x64 · docker ed25519:2175b912ea1c23b1 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · golang@1
2026-08-19

Cas

HOW
Objectif
verify pkg:golang/github.com/google/uuid@v1.6.0
Paquets
Symboles
  • github.com/google/uuid.NewHash
Environnement
go 1.26.5
Créé
2026-08-18T23:27:42Z

Contrat

  1. uuid.NewHash generates a deterministic hash-based UUID from namespace and data
  2. uuid.NewHash sets the requested UUID version and RFC4122 variant
  3. uuid.NewHash with md5.New produces identical UUID to uuid.NewMD5
  4. uuid.NewHash with sha1.New produces identical UUID to uuid.NewSHA1
  5. uuid.NewHash with sha256.New generates deterministic UUID with specified version and RFC4122 variant
  6. uuid.NewHash produces distinct UUIDs for different namespaces or input data

Fichiers

  • PROMPT.md
  • csx.json
  • go.mod
  • go.sum
  • main.go
  • spec.json
  • test/contract.go

Télécharger l’artefact source (tar.gz)

Seeder d'origine

anonyme