Автономные пакеты фильтрации и криптожурналирования (установка без сети)
Открытые пакеты сопутствующего комплекта (mcp-sentinel 1.1.2, iss-ledger-117 1.1.1, iss-agent-kit 0.1.1 и однофайловый верификатор iss_verifier.py) поставляются под лицензией Apache-2.0 для работы в изолированных контурах без обращения к внешним серверам.
На публичном каталоге PyPI эти пакеты намеренно не размещаются (одноимённый пакет на внешнем ресурсе принадлежит стороннему разработчику). Установка выполняется строго из локального каталога дистрибутивов с проверкой контрольных сумм SHA-256.
1. Таблица дистрибутивов и полных контрольных сумм SHA-256
Каждый архив проверен прибором автономной приёмки kit-acceptance.py --dist (девятнадцать из девятнадцати проверок пройдены с кодом возврата 0).
| Имя файла дистрибутива | Назначение компонента и измеренная задержка | Размер | Полный отпечаток SHA-256 |
|---|---|---|---|
mcp_sentinel-1.1.2-py3-none-any.whl |
Программный фильтр защитных контрактов в пути вызова для протоколов HTTP и MCP со временем проверки около 0,016 мс в памяти процесса. |
31 573 B |
681a4db59a1a44e89a2b1386ec4b4f2e1fc23c1025c295b9ebf00fd5d20901ea |
mcp_sentinel-1.1.2.tar.gz |
Полный архив исходного кода пакета mcp-sentinel 1.1.2 под открытой лицензией Apache-2.0 для автономной ревизии и пересборки на изолированном стенде. |
36 254 B |
abb88978db7b34a2f1f56e0eff42bcd1365b9cc0eb17e4a4380f7815e4f1b79e |
iss_ledger_117-1.1.1-py3-none-any.whl |
Линейный криптографический журнал только на добавление с непрерывной хэш-цепью по стандарту ГОСТ Р 34.11-2012 («Стрибог-256») для защиты записей от подмены. | 30 396 B |
8d4ffe60f41ebd377c476f369655aaef5e0ac91858a3d294be37fd1e3100bc87 |
iss_ledger_117-1.1.1.tar.gz |
Исходный архив криптографического журнала iss-ledger-117 1.1.1 с автономной реализацией алгоритма хэширования «Стрибог-256» без внешних зависимостей. |
33 714 B |
6eccef523e24fa60fed29c78866ff12afbab092bd17d51642e00d34dfcea9fa5 |
iss_agent_kit-0.1.1-py3-none-any.whl |
Встраиваемые программные адаптеры для привязки вызовов внешних инструментов к перехватчику mcp-sentinel и криптографическому журналу iss-ledger-117. |
9 226 B |
7ed0ae9073f512a5cfd71b62904094ca36d0ae2fdb1b4bfff5900d3e368781c3 |
iss_agent_kit-0.1.1.tar.gz |
Исходный архив связующего пакета iss-agent-kit 0.1.1 для воспроизводимой сборки и установки в закрытых сетях без доступа к интернету. |
9 685 B |
0314047404888c29a231fc8710874f15bc2bd75e2b89ba7c4c882da3c792116a |
iss_verifier.py |
Однофайловый автономный верификатор на стандартной библиотеке Python для независимого пересчёта и проверки целостности всей цепочки квитанций. | 12 456 B |
1ff894574407307d33ec99115652bcaec4e53d06189178696d0db1c767a8608f |
2. Команды автономной установки и перепроверки журнала ГОСТ Р 34.11-2012
Открытый фильтр mcp-sentinel 1.1.2 проверяет базовые защитные контракты и правила IMMUNE-* сопоставлением с образцом без использования внешних решателей. Задержка проверки составляет около 0,016 миллисекунды в оперативной памяти и около 22,5 миллисекунды при синхронной записи квитанции по ГОСТ Р 34.11-2012 («Стрибог-256») на диск.
python -m venv .venv
.venv/bin/pip install --no-index --find-links ./dist mcp-sentinel==1.1.2 iss-ledger-117==1.1.1 iss-agent-kit==0.1.1
python iss_verifier.py --ledger audit.jsonlДля получения архива dist/ и пакета indra-core направьте запрос на электронную почту info@isslan.ru.