Tkach Security v0.1.1

English

Tkach Security v0.1.1 hardens the distributed Strong Core without changing
its frozen security contract. Every supported public distribution channel now
uses the same 0.1.1 version and protected release path.

Highlights:

• seven Rust crates are published on crates.io at 0.1.1;
• tkach-security-client@0.1.1 is published on npm and PyPI;
• io.github.ECD5A/tkach-security@0.1.1 is registered in the Official MCP
  Registry for local stdio operation;
• the public GHCR image supports Linux amd64/arm64 and includes GitHub build
  provenance;
• Linux, macOS, and Windows archives include SHA-256 manifests, keyless
  Sigstore bundles, and GitHub build provenance;
• the macOS loopback test race is fixed and Windows archives now preserve
  conventional .exe filenames;
• package publication is protected by reviewed GitHub environments and
  short-lived OIDC credentials.

Quick start:

cargo install tkach-cli --locked
tkach init my-agent
tkach check my-agent/.tkach/request.json
tkach run --demo

The verified OCI index is
ghcr.io/ecd5a/tkach-security@sha256:7042c4292537d24a7d0c204751c340ded8aa89a3faae1aac8c4cab6804c3354c.

The model remains untrusted data and cannot mint authority. This release does
not claim a public internet gateway, TLS termination, Streamable HTTP, a cloud
control plane, host/OS compromise protection, or a generic executor. The
runtime remains non-root and loopback-only by default; MCP remains a local
stdio adapter over a separately started Tkach runtime.

Русский

Tkach Security v0.1.1 усиливает распространяемый Strong Core без изменения
его замороженного security-контракта. Все поддерживаемые публичные каналы
распространения теперь используют одну версию 0.1.1 и защищённый release-путь.

В релиз входят семь Rust-крейтов в crates.io, пакеты
tkach-security-client@0.1.1 в npm и PyPI, регистрация
io.github.ECD5A/tkach-security@0.1.1 в Official MCP Registry, публичный
multi-arch GHCR-образ и проверяемые архивы для Linux, macOS и Windows.
Архивы сопровождаются SHA-256, keyless Sigstore и GitHub attestations.

Быстрый старт:

cargo install tkach-cli --locked
tkach init my-agent
tkach check my-agent/.tkach/request.json
tkach run --demo

Исправлена гонка loopback-теста на macOS, а Windows-архивы теперь сохраняют
обычные имена .exe. Публикация пакетов защищена reviewed GitHub Environments
и короткоживущими OIDC credentials.

Модель остаётся недоверенными данными и не может создавать полномочия. Релиз
не заявляет публичный internet gateway, TLS termination, Streamable HTTP,
cloud control plane, защиту от компрометации host/OS или generic executor.
Runtime по умолчанию остаётся non-root и loopback-only; MCP — локальный stdio
adapter поверх отдельно запущенного Tkach runtime.

Contact

Questions about Tkach Security, integration, security research, or
collaboration:

   

Tkach Security v0.1.0

English

Tkach Security v0.1.0 is the first distributed Strong Core candidate: a
fail-closed security boundary for AI agents and compromised model output.

Highlights:

• seven Rust crates are available on crates.io: tkach-core, tkach-gateway,
  tkach-http, tkach-client, tkach-mcp, tkach-cli, and
  tkach-provider-openai;
• the tkach CLI provides bounded init, strict check, the offline Golden
  Case, and loopback-only runtime commands;
• the language-neutral HTTP contract has thin Rust, Python, JavaScript, Go,
  and MCP adapters;
• the Golden Case proves that useful output can be released while a
  compromised provider's protected-write proposal is denied before executor
  invocation;
• release artifacts are checked by the hosted Linux/macOS/Windows matrix,
  SHA-256 manifests, keyless Sigstore signatures, and GitHub build
  attestations.

Quick start:

cargo install tkach-cli --locked
tkach init my-agent
tkach check my-agent/.tkach/request.json
tkach run --demo

The JavaScript transport adapter is published separately as
tkach-security-client@0.1.0 on npm. This release does not claim a public
internet gateway, TLS termination, public OCI image, PyPI package, Streamable
HTTP service, or MCP Registry registration. The default runtime remains
loopback-only and fail-closed.

Русский

Tkach Security v0.1.0 — первый распространяемый кандидат Strong Core:
fail-closed граница безопасности для AI-агентов и скомпрометированного вывода
модели.

В релиз входят семь Rust-крейтов в crates.io, CLI tkach, языконезависимый
HTTP-контракт с тонкими адаптерами, Golden Case и проверяемые артефакты для
Linux/macOS/Windows с SHA-256, keyless Sigstore и GitHub attestations.

Быстрый старт:

cargo install tkach-cli --locked
tkach init my-agent
tkach check my-agent/.tkach/request.json
tkach run --demo

JavaScript-адаптер опубликован отдельно как
tkach-security-client@0.1.0 в npm. Релиз не заявляет публичный internet
gateway, TLS termination, публичный OCI-образ, PyPI-пакет, Streamable HTTP или
регистрацию в MCP Registry. Runtime по умолчанию остаётся loopback-only и
fail-closed.

Contact

Questions about Tkach Security, integration, security research, or
collaboration: