Ed25519 기반 증명서로 AI 생성 코드의 감사 가능성 확보

Context

PR 승인 중심의 기존 코드 리뷰 프로세스로 인한 AI 생성 코드의 생성 맥락 및 리스크 데이터 유실 발생. EU AI Act 등 규제 준수를 위한 기계 검증 가능(Machine-verifiable)한 증거 기록 체계의 부재로 인한 보안 감사 대응 한계 직면.

Technical Solution

• Provenance Capture Layer를 통한 모델 식별자, 리스크 점수, 프롬프트 등 생성 시점의 메타데이터 강제 수집
• IndemnityPolicy 정의를 통한 max_risk_score, allowed_models 등 5가지 정량적 검증 규칙의 선언적 관리
• Ed25519 서명 알고리즘과 json.dumps(sort_keys=True)를 활용한 정규화된 증명서(Canonical Attestation) 생성
• prev_hash를 통한 Hash-chaining 구조 설계를 통해 발행 시점 이후의 이력 조작을 원천 차단하는 무결성 보장
• 공용 키 기반의 비인증 검증 엔드포인트를 제공하여 외부 감사자의 독립적 증명 가능 구조 설계