EATF — подписи, timestamp, верификация

TL;DR

MATx Teacher — зарегистрированный агент в eatf.eu (Aletheia / Enterprise Agent Trust Framework). Каждое действие модели — рекомендация задачи, обновление BKT-состояния, LLM-сводка от Claude Haiku, учительское accept/override — попадает в per-tenant ledger, подписывается гибридно RSA-4096 + ML-DSA-65 (Dilithium3, NIST FIPS 204) и штампуется по RFC 3161. Через 18 лет ученик сможет скачать .aep evidence-pack и убедиться оффлайн, что его учебная траектория действительно прошла через учителя.

Манифест агента

/.well-known/eatf-agent.json — публичный манифест: agentId, политика human-in-the-loop, retention 18 лет, регуляторные якоря (AI Act Annex III §3 + Art. 12, 13, 14; GDPR Art. 22).

Кто что подписывает

Действие MATx	Файл-источник	EATF eventType	Подпись
Рекомендация следующей задачи (BKT)	web/app/api/recommend/route.ts	RESPONSE_GENERATED / ai_task_recommendation	hybrid + TSA
Обновление байесовского состояния	web/app/api/ingest/route.ts	STATE_TRANSITION / bkt_mastery_update	hybrid + TSA
Сводка по классу от Claude Haiku	study-guide/functions/api/daily-review.ts	RESPONSE_GENERATED / daily_review_summary	hybrid + TSA
Учитель принял или изменил рекомендацию	web/app/api/teacher-review/route.ts	HUMAN_REVIEW_APPROVED / teacher_accept|teacher_override	hybrid + TSA

Регуляторные якоря

AI Act Annex III §3 — образование классифицировано как high-risk. Это включает Article 12 (record-keeping), 13 (transparency) и 14 (human oversight). EATF-подпись + ledger покрывают все три.

GDPR Art. 22 — запрещает решения о человеке, принятые чисто автоматически. MATx никогда не доходит до ученика без учительского HUMAN_REVIEW_APPROVED, и это решение само подписано.

Как проверить

# Список последних событий MATx-агента в ledger:
./scripts/eatf-verify.sh 20

# Полная offline-верификация .aep пакета (RSA + ML-DSA + RFC 3161):
npx -y @eatf/cli@latest verify path/to/evidence.aep

См. также: school-compass — эталонная интеграция Aletheia для образовательного сценария.