Trust Lattice · TL-C01
Функциональный security-slice принят по локальному независимому ревью. Изменения оформлены в PR #1.
- Локальное ревью: принято
- GitHub: pull request открыт
- Следующий gate: hosted CI и merge
Цикл разработки · 21 июля 2026
Единая витрина локально проверенных изменений, открытых pull request и честно зафиксированных блокеров. Сейчас выполняются разработка, ревью, тестирование и подготовка к merge; эта витрина ничего не деплоит.
Hosted CI сейчас ограничен внешним billing/spending blocker: jobs завершаются до выполнения шагов.
Текущий портфель
Статус разделяет локальные доказательства, состояние GitHub и незавершённую работу — без смешивания этих уровней готовности.
Функциональный security-slice принят по локальному независимому ревью. Изменения оформлены в PR #1.
SHA-pinned CI подготовлен в PR #2. GitHub Actions завершает jobs до первого шага из-за внешнего billing/spending ограничения аккаунта.
Evidence-корпус принят локальным ревью и опубликован в PR #2. Итог
продуктовой верификации остаётся строго зафиксирован как
verification_failed.
Пятый fix-cycle независимо принят без material findings. Уязвимые lock-версии заменены минимально, все четыре audits zero; идёт dependency-review.
Release discipline
Локальный pass, зелёный hosted CI, одобренный PR и merge — разные gates. Витрина не выдаёт один из них за другой.
Воспроизводимые свидетельства
Блоки загружаются из data/cli-outputs.json и содержат свежий
фактический вывод проверок, выполненных перед публичной демонстрацией.
Загрузка CLI evidence…
Живая демонстрация
Внешняя ссылка ведёт на отдельный синтетический runtime через HTTPS Funnel; сами hub, access proxy и Trust продолжают слушать только loopback.
Приватная access-ссылка не публикуется в этой витрине и передана владельцу отдельно. Базовый адрес сам по себе не раскрывает credential.