FIBEMATE 博客

🔐 证据链（可点开核验）

• 时间戳存证清单（2026-10-29 实测） RFC 3161 · FreeTSA + DigiCert
  372 份 .tsr 存证文件（2026-11-14 实测，261 个唯一令牌）、docs/tsa/ 下 104 条规范记录。每行给出令牌、序号与摘要，可逐条下载复核。
• 全部时间戳文件（目录索引） .tsr / .tsq / 摘要清单
  按日期分目录的原始令牌与配套请求文件，直接可下载。
• 互操作矩阵存证包（lg-116） 2026-10-28
  62/62 检查的矩阵产物、摘要清单与 RFC 3161 令牌，可用于复算两个独立实现的字节一致性。
• CycloneDX 数据丢失存证包（lg-111 / 113 / 114 / 115） 2026-10-28
  上游 11.12.0 四路径迁移的静默丢字段证据、见证脚本与资产清单。
• ml-kem-768-td 退役存证包（lg-109 / 110） 2026-10-28
  1,921 条全树快照，记录退役时刻的仓库状态。
• 2026-10-29 证据漂移说明 一条已知漂移
  哪一份文件变了、为什么没重签、以及复算时应看到的确切结果。记录不改写历史。

📰 公告

• 开源发布公告 2026-08-31
  FIBEMATE v3.3 正式开源。后量子密码全栈验证平台，GPL-3.0，覆盖 ML-KEM / ML-DSA / SLH-DSA / 国密 SM2/3/4。

📝 技术博客

• cbom-tools v0.1.0 发布：把密码学资产盘点做成一条命令 2026-09-27
  开源 CLI，扫描项目生成 CycloneDX 1.6 CBOM，支持版本 diff 与 CI 门禁。Apache-2.0，零依赖，npm 已发布。
• verifact：声明对齐证据 2026-09-27
  文档事实哨兵。把文档里的硬数字绑定到产出物，漂移即红，CI 门禁拦截。已上线 sentinel.yml。
• 密码学时间账本：给每份证据盖一个可验证的章 2026-09-27
  哈希链 + RFC 3161 可信时间戳 + 浏览器可验的链条。372 份 TSR 已在主仓（261 个唯一令牌，2026-11-14 实测），工具已开源。
• 密码时间机器：把 git 历史变成密码 API 的可查时间轴 2026-09-27
  把 git pickaxe（-S / -G）包成 CLI，用 SQLite 存符号变更时间轴。一条命令查清密码符号何时进仓、被改过几次。