Tkach Security v0.1.1

English

Tkach Security v0.1.1 hardens the distributed Strong Core without changing
its frozen security contract. Every supported public distribution channel now
uses the same 0.1.1 version and protected release path.

Highlights:

• seven Rust crates are published on crates.io at 0.1.1;
• tkach-security-client@0.1.1 is published on npm and PyPI;
• io.github.ECD5A/tkach-security@0.1.1 is registered in the Official MCP
  Registry for local stdio operation;
• the public GHCR image supports Linux amd64/arm64 and includes GitHub build
  provenance;
• Linux, macOS, and Windows archives include SHA-256 manifests, keyless
  Sigstore bundles, and GitHub build provenance;
• the macOS loopback test race is fixed and Windows archives now preserve
  conventional .exe filenames;
• package publication is protected by reviewed GitHub environments and
  short-lived OIDC credentials.

Quick start:

cargo install tkach-cli --locked
tkach init my-agent
tkach check my-agent/.tkach/request.json
tkach run --demo

The verified OCI index is
ghcr.io/ecd5a/tkach-security@sha256:7042c4292537d24a7d0c204751c340ded8aa89a3faae1aac8c4cab6804c3354c.

The model remains untrusted data and cannot mint authority. This release does
not claim a public internet gateway, TLS termination, Streamable HTTP, a cloud
control plane, host/OS compromise protection, or a generic executor. The
runtime remains non-root and loopback-only by default; MCP remains a local
stdio adapter over a separately started Tkach runtime.

Русский

Tkach Security v0.1.1 усиливает распространяемый Strong Core без изменения
его замороженного security-контракта. Все поддерживаемые публичные каналы
распространения теперь используют одну версию 0.1.1 и защищённый release-путь.

В релиз входят семь Rust-крейтов в crates.io, пакеты
tkach-security-client@0.1.1 в npm и PyPI, регистрация
io.github.ECD5A/tkach-security@0.1.1 в Official MCP Registry, публичный
multi-arch GHCR-образ и проверяемые архивы для Linux, macOS и Windows.
Архивы сопровождаются SHA-256, keyless Sigstore и GitHub attestations.

Быстрый старт:

cargo install tkach-cli --locked
tkach init my-agent
tkach check my-agent/.tkach/request.json
tkach run --demo

Исправлена гонка loopback-теста на macOS, а Windows-архивы теперь сохраняют
обычные имена .exe. Публикация пакетов защищена reviewed GitHub Environments
и короткоживущими OIDC credentials.

Модель остаётся недоверенными данными и не может создавать полномочия. Релиз
не заявляет публичный internet gateway, TLS termination, Streamable HTTP,
cloud control plane, защиту от компрометации host/OS или generic executor.
Runtime по умолчанию остаётся non-root и loopback-only; MCP — локальный stdio
adapter поверх отдельно запущенного Tkach runtime.

Contact

Questions about Tkach Security, integration, security research, or
collaboration: