10 principles
1. एक अजनबी सत्यापित कर सके।
अगर सबूत के लिए नेटवर्क के अंदर होना ज़रूरी है — सदस्यता, कुंजी, रिश्ता — तो वह अनुमति है, सबूत नहीं। अनुमति ठीक है। उसे भरोसा मत कहो।
2. बंद होकर असफल हो (fail closed)।
जब सबूत ग़ायब हो, बासी हो, या जाँचा न जा सके — जवाब नहीं है। सबूत का अभाव बेगुनाही का सबूत नहीं है; वह एक अनुत्तरित सवाल है — और अनुत्तरित सवाल पैसे को अधिकार नहीं देते।
3. जाँचने वाले की जाँच।
वेरिफ़ायर दावे का हिस्सा है। जिस स्कोरिंग इंजन को कोई नहीं छेड़ता, वह अप्रमाणित प्रमाण है। हम अपने रनर को उन म्यूटेंट्स से भिड़ाते हैं जो उसे हराना चाहते हैं — और नतीजे प्रकाशित करते हैं।
4. सच बाइट्स से निकलता है।
मेटाडेटा झूठ बोल सकता है। साइडकार झूठ बोल सकता है। डैशबोर्ड झूठ बोल सकते हैं। कैननिकल बाइट्स पर हस्ताक्षर को बहलाकर पै नहीं बदला जा सकता। सच निकाला जाता है, घोषित नहीं।
5. ताज़गी दोतरफ़ा है।
भविष्य की तारीख़ वाला क्रेडेंशियल उतना ही टूटा है जितना अतीत का। खिड़की की निचली और ऊपरी सीमा दोनों हैं। दोनों जाँचो — या कुछ नहीं।
6. वापसी (revocation) जारी करने का हिस्सा है।
वापस कैसे लें, यह बताए बिना सबूत प्रकाशित करना — आधा वादा प्रकाशित करना है। कुंजियाँ, रनर और नीतियाँ revoke हो सकनी चाहिए — और एक डिस्कनेक्टेड वेरिफ़ायर एक ही हस्ताक्षरित नोट से अपडेट हो सके।
7. एंकर उसके नियंत्रण से बाहर रहते हैं जो एंकर गाड़ता है।
क्या प्रकाशित हुआ, उसका रिकॉर्ड वहाँ रहना चाहिए जहाँ प्रकाशक उसे बदल न सके। हम हर रिलीज़ को सार्वजनिक पारदर्शिता लॉग (Rekor / Sigstore) में एंकर करते हैं, जिसके inclusion प्रूफ़ उन कुंजियों से जाँचे जाते हैं जो हमारे पास नहीं हैं।
8. न कुंजी, न दरवाज़ा।
API key माँगने वाला सत्यापन बंद किया जा सकता है, महँगा किया जा सकता है, या लॉग किया जा सकता है। सत्यापन ऑफ़लाइन, बिना कुंजी, मिलीसेकंड में, किसी भी डिवाइस पर चलना चाहिए।
9. पुनरुत्पादन योग्य — वरना हुआ ही नहीं।
अगर कोई अजनबी सार्वजनिक सोर्स से आर्टिफैक्ट दोबारा नहीं बना सकता और वही बाइट्स नहीं पा सकता, तो वह आर्टिफैक्ट आस्था की वस्तु है। हमारा हम बाइट-दर-बाइट दोबारा बनाते हैं और साबित करते हैं।
10. रसीदें, रोडमैप नहीं।
वादा मार्केटिंग है। रसीद एक चेकसम है, ऐसे लॉग में जिसे कोई संपादित नहीं कर सकता। स्लाइड नहीं — कमांड दिखाओ। कोई भी हमारा ऑडिट कर सकता है। कमांड ये हैं।
Verify everything
— AliceLabs / MarketNow, 09-09-2026