تشغيل تحت السيطرة للبرامج اللي الذكاء الاصطناعي بيكتبها.

CID إصدار واحد، قابل للتنفيذ من أكتر من مزود

CID الإصدار بيثبت رأس مساحة الأسماء، التعريفات، Wasm الخام، إيصالات الترجمة، وأدلة إعادة الإنتاج في رسم IPLD واحد. الأسماء وGitHub بتفضل للاكتشاف والأصل.

# install and run the live Ed25519 + ML-DSA-65 reference package
kotoba package add kotoba-lang/reference-math@0.1.0 --catalog-cid bafkreidcy5stqvnyfpmud6ozz5qz3supd3r3uzk7glmntuv36ezliaxstm
kotoba package run kotoba-lang/reference-math  # 42

kotoba library inspect <name|CID|#hash> --store .kotoba/codebase --namespace demo

# dry-run by default
kotoba library publish --store .kotoba/codebase --namespace demo --hosted

# replicate one exact release closure
kotoba library publish --store .kotoba/codebase --namespace demo --hosted --dry-run false \
  --pqc-seed-file <ml-dsa-seed> \
  --provider east=https://east.example --provider-token-file <east-token> \
  --provider west=https://west.example --provider-token-file <west-token>

# qualification and execution are release-CID addressed
kotoba library verify ipfs://<release-cid> --store .kotoba/codebase \
  --provider east=https://east.example --provider west=https://west.example
kotoba library run ipfs://<release-cid> --entry answer --store .kotoba/codebase \
  --provider east=https://east.example --provider west=https://west.example

# rotate or revoke the Principal-pinned ML-DSA key; both finish with Passkey
kotoba pq-key rotate --current-pqc-seed-file <current> \
  --next-pqc-seed-file <next> --expected-epoch 1
kotoba pq-key revoke --current-pqc-seed-file <current> --expected-epoch 2

التواقيع بعد الكمومية ضرورية، مش اختيارية. النشر محتاج جلسة Passkey وتوقيع ML-DSA-65 مربوط بـ Principal. المصادقين الخارجيين والتأهيل الموزع لسه بيتحقق منهم كحدود منفصلة.

من كود الذكاء الاصطناعي لحسابات مسموح بتشغيلها

kotoba deploy --manifest app.edn --target murakumo:asher
# plan is dry-run by default; apply remains explicit

الحدود بتخلي الاتصال ممكن.