RCO Records - Record of Cleared Orders

RCO Records — クリアされた注文の記録

RCO — エージェントが依拠したものの記録です。 読み取りごとに受領証を発行します。

Allooloo の記録が規制対象のエージェントに返す回答には、すべて受領証が発行されます。クリアされた読み取りごとに署名済みの受領証が1つ発行され、直前の受領証と連鎖し、公開鍵を使って誰でも検証できます。この受領証がエージェントのアリバイです。

• ページ、仕様、検証：https://rco-records.ai/
• 接続口（MCP、ストリーミング可能な HTTP）：https://mcp.rco-records.ai/mcp — write_receipt（書き込み者ごとのベアラートークン）、verify_receipt（公開）
• キーリング：https://rco-records.ai/.well-known/jwks.json
• 検証 URL：https://rco-records.ai/receipts/{id}

運営者：Allooloo Technologies Corp. — https://allooloo.ai

このリポジトリの内容

パス	内容
SPEC.md	受領証 v1 — 凍結された仕様 — と v0 の履歴形式
sdk/typescript/verify.ts	verify()、verifyChain()、carry() のリファレンス実装 — WebCrypto のみ
sdk/python/rco_verify.py	verify()、verify_chain() のリファレンス実装 — cryptography が必要
sdk/go/verify.go	Verify() のリファレンス実装 — 標準ライブラリのみ
worker/、public/、wrangler.toml、schema.sql、rails/	実際に稼働している接続口（Cloudflare Worker + D1）

仕様とリファレンス実装の verify() は MIT（LICENSE）で提供されます。それ以外は何もライセンスされていません。チェーン、鍵、接続口、Register はライセンス対象ではなく、Allooloo が運営しています。

受領証を検証する

node sdk/typescript/cli.ts rco:4xvpzgxxmno5bfxxmv5h

python sdk/python/rco_verify.py rco:4xvpzgxxmno5bfxxmv5h

verify(receipt, jwks) は純粋関数です。hash（v1 の場合は id も）を再計算し、kid に対して sig を検証します。Allooloo に問い合わせなくても、受領証は永久に検証できます。