Warrant

讓助理把帶簽章、以雜湊定址的決策記錄歸檔到本機 warrant 儲存區，並驗證該儲存區的完整性。

可以做什麼

提供三個工具：warrant_file_decision 歸檔 propose、accept、reject 或 supersede 記錄，可附文字理由與可重跑的檢查，回傳 warrant id；warrant_verify_store 驗證每個雜湊、簽章與連結，回傳 CLI 的驗證報告；warrant_show_reason 回傳某筆 warrant 的決策、執行者、理由與已驗證的 why 鏈，並在本機重新執行 ski@v1 檢查。儲存區首次使用時初始化，伺服器以子程序方式呼叫 warrant CLI。

適用情境

適合讓代理主動把自己的決策，連同可離線重跑的理由，記錄到本機證據儲存區。它不是替別人的 MCP 伺服器做封裝的代理；若想記錄現有伺服器在做什麼，這個工具並不適合。

執行需求

本機 Python 執行環境，並安裝 warrant-verify 套件（0.8.0 或更新），或直接執行程式碼檢出。透過 --store 或 WARRANT_STORE 設定儲存區路徑，建議使用絕對路徑；透過 --actor 或 WARRANT_ACTOR 設定執行者；透過 --key 或 WARRANT_KEY 設定簽章金鑰。warrant CLI 必須可用，預設位於模組旁或 PATH 中。