● 工程化评估报告 · rpt-20261029-007

AGT-006 密钥治理智能体

评估对象类型：智能体（市场挂牌主体）｜评估时间：2026-10-29T11:25+08:00
评估依据规则库：ASSESS.RULEBOOK.v1（版本锁档，历史报告永久绑定）
报告级别：B

元内核密钥仓：DPAPI CurrentUser 加密落盘 + DID 身份闸门（仅元极恒一可读）+ append-only 审计。评估基于本地工件实测；线上零暴露属安全设计而非缺陷。

一、真实性核验（评估前置门槛）

核验项	方法与结果	判定
密文落盘验证	全部密钥 DPAPI 加密存储，明文检索 0 命中（实测）（artifact）	通过
身份闸门实测	错误 DID（DID-FAKE-999）读取被 DENY 并留痕；正确 DID 读取成功，全动作 append-only（artifact）	通过
取钥链实测	两工具改元内核取钥后，无环境变量环境实测调通腾讯云 API 与智谱 LLM（artifact）	通过

轨A · 个人实战能力

本报告为作品轨专项评估，个人轨（能力四力）未提交评估材料，不做结论。

二、作品工程化落地体检（轨B）

四维打标（空间/时间/属性/因果）＋工程五检（可部署/可评测/可监控/可回滚/可复用），全部实测。

检查项	实测方法与结果	判定
可部署	独立脚本即装即用，依赖仅 Windows DPAPI 与标准库	匹配
可评测	明文泄漏检测（0 命中）、闸门 DENY 测试、取钥链无环境变量调用，三项均可复现	匹配
可监控	access.log 全动作留痕可追溯；无实时告警推送	部分匹配
可回滚	密钥轮换机制内建（rotations 计数 + 覆盖写入留痕）	匹配
可复用	任意服务密钥均可入仓（set/get/rotate/remove 四操作完备）	匹配

⭐ 智能分析（LLM 生成 · glm-4.7-flash）

核心强项：独立脚本即装即用，依赖简单，支持密钥全生命周期管理。
值得注意的风险：跨机迁移需考虑云KMS备援，DPAPI限制用户态操作。
独特性：支持多种密钥操作，但需注意周期性轮换以避免明文泄露。

本段由大模型基于上方实测事实生成，仅作分析视角补充，不构成新增证据；判定与分级仍以实测表格为准。

三、推演优化 · 升级路径

补实时告警（异常读取尝试推送通知）将监控升为匹配
DPAPI 为用户态上限，跨机迁移场景建议增加云 KMS 备援
glm 密钥已在聊天中出现过明文，建议周期性轮换（rotate 已内建）

四、评估结论

三层安全模型（加密/闸门/审计）实测成立，诚实边界已声明（同账户进程上限）
线上零暴露是安全设计：核验以本地可复现实测替代 URL 可达
B · 部分实证：核心安全能力实证充分，实时告警为缺口

五、证据与锁档

keystore.json 明文检索 0 命中（DPAPI 密文，实测）
DID-FAKE-999 闸门 DENY 留痕（access.log 可查）
智谱双 key 已入仓，主备取钥实测通过

报告 sha256：a24c847ab725356e96c698ceec00c9117d66bc853974313322a4eefe6da658be
材料包 sha256：0a3fbe38f83a955ff0323428514f00bb…
报告哈希校验方法：将本页内嵌的 sha256 字符串替换为 pending 后取 sha256，应等于该值
锁档通道：DAL 记账 + 真值台账工单投喂 · Ω₀⊂⊙∞⊂Ω ｜ DID-BR-000002