企业官网建设流程全解析

Working Draft · AI Era Execution Security Language

This article is part of the Havenlon Execution Security Language project. The terminology and definitions presented here describe the current working draft and may evolve as the discipline matures.

AI 时代执行安全语言体系（工作草案）

本系列旨在建立 AI 时代执行安全的共同语言。 本文中的术语与定义代表当前工作草案， 将随着理论研究、工程实践和社区讨论持续修订

17. Final Signing Payload｜最终签名载荷

一句话定义

最终签名载荷，是在执行前由系统构建的、完整绑定 Intent、链路、目标、参数、密钥与执行槽位的最终签名对象。

严格定义

Final Signing Payload 不应只是原始交易数据或 API 参数。

它应包含足以证明执行语义和上下文的关键字段，例如：

• last_step_hash

• chain_id

• to

• value

• currency_id

• chain_digest

• key_slot_id

• exec_slot_id

• Intent 相关签名

• 仲裁相关签名

根据场景还可以包含：

• IntentHash；

• 有效期；

• Policy Hash；

• Governance State Hash；

• nonce；

• counter；

• executor type；

• action type。

上位概念

• Payload

• Execution Binding

• Commitment

下位概念

• 资产最终签名载荷

• 运维最终签名载荷

• 治理最终签名载荷

• 设备控制最终载荷

相关概念

• Payload Binding

• IntentHash

• Last Step Hash

• Chain Digest

• Key Slot

• Execution Slot

容易混淆的概念

Final Signing Payload 不等于原始业务 Payload。

它是经过治理、仲裁和绑定后形成的最终执行证明对象。

约束机制

• Canonical Encoding；

• 全字段覆盖；

• 域分离；

• 版本；

• 明确类型；

• 签名前重新构建；

• 执行域独立解析。

结果目标

确保最终签名只适用于一个明确对象、明确场景和明确执行链。

在 Havenlon 中

FinalSigningPayload 将链、目标、金额、币种、密钥槽位、执行槽位和步骤摘要共同绑定，防止签名脱离语义环境。

18. Step Hash｜步骤哈希

一句话定义

步骤哈希，是对执行链中某一关键步骤的内容、来源和前序关系生成的密码学摘要。

严格定义

Step Hash 通常应覆盖：

• IntentHash；

• 步骤类型；

• 当前步骤数据；

• 操作者或设备身份；

• 时间或计数器；

• Previous Step Hash；

• Policy 或治理状态；

• 结果状态；

• 域分离标签。

Step Hash 用于证明：

这个步骤具体发生了什么，并且它属于哪一个前序状态。

上位概念

• Chain Integrity

• 密码学摘要

下位概念

• Proposal Step Hash

• Approval Step Hash

• Arbitration Step Hash

• Commit Step Hash

• Execution Step Hash

相关概念

• Previous Step Hash

• Last Step Hash

• Chain Digest

• IntentHash

• Evidence Chain

权力边界

Step Hash 不能只由上游提供并由下游无条件接受；下游应能重新计算或验证必要字段。

约束机制

• Canonical Encoding；

• 域分离；

• 前序引用；

• 签名；

• 唯一步骤类型；

• 不可重复计数器。

结果目标

让每一个关键步骤都拥有可验证身份和前序关系。

在 Havenlon 中

审批、仲裁和执行步骤均可形成 Step Hash，并由后续步骤继续引用。

19. Previous Step Hash｜前序步骤哈希

一句话定义

前序步骤哈希，是当前步骤引用的上一有效步骤的密码学摘要。

严格定义

Previous Step Hash 建立步骤之间的顺序与因果关系。

它可以防止：

• 删除中间步骤；

• 替换前序状态；

• 把另一条链的步骤拼接进来；

• 重排步骤；

• 跳过拒绝状态；

• 使用旧审批生成新执行。

如果当前步骤引用的前序哈希与系统状态不一致，执行链应被视为断裂。

上位概念

• Chain Binding

• Step Hash

下位概念

• 前序审批哈希

• 前序仲裁哈希

• 前序确认哈希

• 前序提交哈希

相关概念

• Last Step Hash

• Chain Integrity

• Evidence Continuity

• Replay Protection

• Execution Path Mutation

约束机制

• 精确前序引用；

• 单调状态机；

• 不允许多重模糊前序；

• 断链拒绝；

• 前序状态持久化；

• 防回滚。

结果目标

保证当前步骤确实建立在预期的最新状态之上。

在 Havenlon 中

每个新的执行步骤引用前序步骤哈希，使旧审批或旧仲裁结果无法被无条件复用。

20. Last Step Hash｜最终步骤哈希

一句话定义

最终步骤哈希，是进入最终提交前，执行链中最新且有效步骤的密码学摘要。

严格定义

Last Step Hash 表示：

当前 Final Signing Payload 所依据的最后一个执行链状态是什么。

它通常来自：

• 最终仲裁步骤；

• 最终确认步骤；

• 最新治理状态步骤；

• 重新绑定步骤。

Final Signing Payload 必须引用正确的 Last Step Hash，防止：

• 使用过期链状态；

• 跳过新产生的拒绝；

• 忽略治理状态变化；

• 使用旧 Policy 判断；

• 重放旧 Confirm。

上位概念

• Chain Binding

• Final Signing Payload

下位概念

• 最终仲裁哈希

• 最终确认哈希

• 最终治理状态哈希

相关概念

• Previous Step Hash

• Step Hash

• Chain Digest

• Final Revalidation

• Commitment

约束机制

• 当前状态比较；

• 本地持久化；

• 防回滚；

• 执行域验证；

• 与 Chain Digest 同时使用。

结果目标

确保最终执行基于当前最新有效链状态，而不是过去的允许结果。

在 Havenlon 中

last_step_hash是 FinalSigningPayload 的关键字段之一。

21. Chain Digest｜链摘要

一句话定义

链摘要，是对整条执行链关键步骤、顺序和状态生成的综合密码学摘要。

严格定义

Chain Digest 与 Last Step Hash 的区别是：

• Last Step Hash 直接标识最后一个步骤；

• Chain Digest 表示整条链的累计或规范化摘要。

Chain Digest 可以覆盖：

• IntentHash；

• 全部关键 Step Hash；

• 路径 ID；

• 治理版本；

• Policy Hash；

• 计数器；

• 最终状态；

• 执行环境。

它用于防止只验证最后一步，却忽略之前链条已经被替换或裁剪。

上位概念

• Chain Integrity

• 密码学摘要

下位概念

• 执行链摘要

• 治理链摘要

• 签名链摘要

• 证据链摘要

相关概念

• Last Step Hash

• Step Hash

• IntentHash

• Evidence Chain

• Final Signing Payload

约束机制

• 稳定聚合规则；

• 步骤顺序；

• 域分离；

• 版本；

• 所有关键步骤纳入；

• 执行前重新计算或验证。

结果目标

让最终执行绑定完整过程，而不只是最后一个允许状态。

在 Havenlon 中

chain_digest进入 FinalSigningPayload，并作为 Security Domain 验证链路连续性的依据。