Two-Rail Kernel

公開レールと非公開レールの原票・資金・ログは、相互に転記しない。公開レールに置けるのは、公開すると宣言した状態・要約・検証参照・ハッシュ・時刻・版情報に限る。個人情報、営業秘密、原価、契約条件、内部ログ、秘密鍵、未公開の証拠は、非公開レールに保持する。

公開レール上の公共的な主張は、検収済みの値・状態・要約・証跡参照に限る。非公開レールの原票を直接公開することはしない。対応する根拠が非公開レール上に存在することは、公開してよい範囲で示せる。

公開レールは、第三者が自分で確認できる公開面を持つ。初期の最小公開面は、次の項目で構成する。

{
  "rail": "public",
  "status": "ready",
  "kernel_version": "0.1",
  "published_at": "YYYY-MM-DDTHH:mm:ss+09:00",
  "content_hash": "sha256:...",
  "private_records_exposed": false
}

署名・JWS・decision_hash・第三者監査証跡は、実装が整った段階で追加する。初期版では、それらが完全展開済みであるとは示さない。

公開レール上の主張には、根拠確認・再計算・異議申立ての窓口を伴う。窓口が受け付けるのは、次の確認。

• 主張がどの版に基づくか
• 公開面がいつ更新されたか
• ハッシュが一致するか
• 非公開情報を公開せずに、どこまで根拠を確認できるか
• 誤りや旧版参照があるとき、どこへ申し立てるか

窓口は、非公開情報の全面開示を求めるものではない。求めるのは、公開した主張に対して、検証可能な応答経路を持つこと。