Warrant

让助手把带签名、按哈希寻址的决策记录归档到本地 warrant 存储，并校验该存储的完整性。

可以做什么

提供三个工具：warrant_file_decision 归档 propose、accept、reject 或 supersede 记录，可附文字理由和可重跑的检查，返回 warrant id；warrant_verify_store 校验每个哈希、签名和链接，返回 CLI 的校验报告；warrant_show_reason 返回某条 warrant 的决策、执行者、理由和已校验的 why 链，并在本地重新执行 ski@v1 检查。存储首次使用时初始化，服务器以子进程方式调用 warrant CLI。

适用场景

适合让智能体主动把自己的决策连同可离线重跑的理由记录到本地证据存储中。它不是替别人的 MCP 服务器做封装的代理；若想记录现有服务器在做什么，这个工具并不合适。

运行要求

本地 Python 运行环境，并安装 warrant-verify 包（0.8.0 或更新），或直接运行代码检出。通过 --store 或 WARRANT_STORE 配置存储路径，建议用绝对路径；通过 --actor 或 WARRANT_ACTOR 配置执行者；通过 --key 或 WARRANT_KEY 配置签名密钥。warrant CLI 必须可用，默认位于模块旁或 PATH 中。