CG
CoreGuard · evidence layer · طبقة الإثبات
ENع
Core Mainnet · chainId 1116 · liveشبكة Core الرئيسية · chainId 1116 · حي

Evidence over narrative — every PASS is reproducible from the committed tree.حقائق قبل السرد — كل «ناجح» قابل لإعادة الإنتاج من الشجرة الملتزمة.

CoreGuard is the on-chain execution-provenance evidence layer for agent transactions on Core DAO: prior authorization → user-recaptured intent → policy match → execution certificate (L1-verified). Open source, fail-closed by construction, and every claim is mechanically checkable.CoreGuard طبقة إثبات تنفيذ منفذة على السلسلة لتداولات الوكلاء على Core DAO: إذن مسبق → نية يسترجعها المستخدم → مطابقة السياسة → شهادة تنفيذ (L1-متحققة). مفتوح المصدر، فاشل-مغلق بالبناء، وكل ادعاء ميكانيكي التحقق.

docs: API reference live docs: SDK reference live

Live surfacesالواجهات الحية

8

Each surface runs the real engine in your browser tab — no server, no clone. Deep links auto-run each scenario.كل واجهة تشغّل المحرك الحقيقي في تبويبك — بلا خادم ولا استنساخ. الروابط العميقة تشغّل كل سيناريو تلقائيًا.

Trust architectureهندسة الثقة

4

What a funder or an integrating company buys is not just code — it is verification discipline: every claim is mechanically checkable, and every check is drift-proof.ما يشتريه المموّل أو الشركة المُدمِجة ليس كودًا فحسب، بل انضباط تحقق: كل ادعاء ميكانيكي التحقق، وكل فحص محصّن ضد الانجراف بين قناتين.

1Identity from the wireالهوية من السلكA peer's identity is its socket address — forwarded headers are logging data, never identity. Forging even the allowlisted proxy's address verbatim yields 403; proven by an E2E test over a real proxy topology.هوية النظير عنوان مقبسه — الترويسات المُحوَّلة بيانات تسجيل لا هوية. انتحال عنوان البروكسي المدرج حرفيًا يعطي 403؛ مثبت باختبار E2E على طوبولوجيا بروكسي حقيقية.
2Commit-anchored evidenceأدلة مثبتة بالالتزامReports hash from git blobs, not disk — quoting a report quotes the boundary with it, and every claim reproduces from the committed tree.التقارير تُهشّم من git blobs لا من القرص — ما يُقتبس يقتبس البانر معه، وما يُدّعى يُعاد إنتاجه من الشجرة الملتزمة.
3Verdicts bound to bytesأحكام مربوطة بالبايتاتA GREEN verdict binds exact bytes (pins), and every consumer re-runs the gate on the same tree it reads — no remembered GREEN crosses a step boundary.الحكم الأخضر يلتزم بايتات محددة (pins)، وكل مستهلك يعيد تشغيل البوابة على الشجرة نفسها — لا «أخضر محفوظ» يُنقل عبر الخطوات.
4Contracts fail the pushالعقود تفشل الدفعProse cannot drift from code: the doc-curl contract executes every documented command, page contracts lock literal links — when the artifact lies, the push fails by name.النثر لا ينفصل عن الكود: عقد doc-curl ينفّذ كل أمر موثق، وعقود الصفحات تقفل الروابط الحرفية — حين يكذب الأصل يفشل الدفع بالاسم.
⚖

The agent-incident verification surface (AIE-1) — one endpoint, one evidence bundle, one report schema: any reviewing party replays it from a cold clone. Its claims are executed by CI, not trusted. Read the spec →سطح تحقق حوادث الوكلاء (AIE-1) — نقطة تحقق واحدة، حزمة أدلة واحدة، مخطط تقرير واحد: أي جهة تحقيق تعيد تشغيله من استنساخ بارد؛ ادعاءاته تُنفَّذ آليًا لا تُصدَّق. المواصفة →

🛡

Proof the discipline works — the deploy race we closed at the root [C26]/[C27]: our own Pages deploy race recurred 15+ times while we treated its symptoms (retries, guards, delays). The root cause was a *registration gap*: right after a push, the Pages API still reports the previous commit's finished build, so every naive settle check approved exactly the push that would cancel the new build. The fix was identity, not delay — every settle is now pinned to the commit SHA whose build must finish, and the first post-fix cycle proved it: the bot's build ran after the content build finished, both green, no cancellation. Lessons [C26]/[C27] in AGENTS.md →برهان أن الانضباط يعمل — سباق النشر الذي أغلقناه من الجذر [C26]/[C27]: سباق نشر Pages الخاص بنا تكرر 15+ مرة بينما عالجنا أعراضه (إعادات، حواجز، تأخيرات). الجذر كان «فجوة تسجيل»: بعد الدفع مباشرة يعيد API البوابات بناءَ الالتزام السابق المنتهي، فكان كل فحص تسوية ساذج يجيز بالضبط الدفع الذي يلغي البناء الجديد. العلاج كان هويةً لا تأخيرًا — كل تسوية الآن مثبتة على SHA الالتزام الذي يجب أن يكتمل بناؤه، وأول دورة بعد الإصلاح أثبتته: بناء البوت جرى بعد اكتمال بناء المحتوى، كلاهما أخضر، بلا إلغاء. الدروس [C26]/[C27] في AGENTS.md →

Why an investor should care: this is the difference between a team that patches what it sees and a system that audited its own failure, named the mechanism, fixed the identity — and documented the whole arc as numbered, machine-guarded lessons. The same discipline that closed our race is what your reviewers inherit on day one.لماذا يهم هذا المموّل: هذا هو الفرق بين فريق يرقّع ما يراه ونظام دقّق فشله بنفسه، وسمّى الآلية، وأصلح الهوية — ووثّق القوس كله دروسًا مرقّمة محمية ميكانيكيًا. الانضباط نفسه الذي أغلق سباقنا هو ما يرثه مراجعوك من اليوم الأول.

Start hereلتبدأ

4

Governance & truthالتوثيق المهم

3