Fuente y verificación
Cómo obtener y verificar el código de Aegis
El código de Aegis está disponible a través de múltiples canales verificables. Elija el que mejor se adapte a su infraestructura.
Canales de distribución
PyPI (Python Package Index)
El método más rápido para evaluar el gateway.
Instalar
pip install aegis-latent-core==5.0.2Verificar hash
pip download aegis-latent-core==5.0.2 --no-deps -d /tmp/aegis && sha256sum /tmp/aegis/aegis_latent_core-5.0.2-py3-none-any.whlÚltima versión disponible: 5.0.2
GHCR (GitHub Container Registry)
Imagen Docker con todas las dependencias.
Descargar imagen
docker pull ghcr.io/juanlunaia/aegis-latent-core:5.0.2Verificar firma
cosign verify ghcr.io/juanlunaia/aegis-latent-core:5.0.2 --certificate-identity 'https://github.com/JuanLunaIA/aegis-latent-core' --certificate-oidc-issuer 'https://token.actions.githubusercontent.com'Verificar hash
docker pull ghcr.io/juanlunaia/aegis-latent-core:5.0.2 && docker save ghcr.io/juanlunaia/aegis-latent-core:5.0.2 | sha256sumTags disponibles: 5.0.2, 5.0.1, latest
Código fuente (descarga directa)
Sin clone del repositorio, perfecto para auditoría.
Descargar wheel fuente
pip download aegis-latent-core==5.0.2 --no-binary :all: -d /tmp/aegis-srcDescargar tarball
curl -sL https://pypi.org/source/a/aegis-latent-core/aegis-latent-core-5.0.2.tar.gz | tar -tzf - | head -20El código fuente incluye todos los tests y la documentación.
Verificación de integridad
Cada-release publicamos hashes SHA-256 en múltiples canales. Compare el hash de su descarga con el publicado.
Pasos para verificar
- 1.Descargue el artefacto por su canal preferido
- 2.Calcule el hash SHA-256: sha256sum archivo
- 3.Compare con los hashes publicados abajo
- 4.Si los hashes coinciden, el artefacto no ha sido modificado
Los hashes se actualizan con cada release. Última actualización: 2026-10-21
Integridad del software
- PyPI
- Firmado con la clave del proyecto en PyPI
- GHCR
- Firmado con Sigstore/cosign, attestations incluses
- wheel
- Incluye hashes en METADATA, verificable con pip
Acerca del repositorio GitHub
El repositorio github.com/JuanLunaIA/aegis-latent-core ha estado temporalmente no disponible durante este período. Los canales de distribución arriba (PyPI, GHCR) contienen el código completo y verificable. Estamos trabajando para restaurar el acceso al repositorio.
Si necesita acceso al repositorio para auditoría, contacte a través de la página de contacto. →Por qué puede confiar en estos canales
- PyPI y GHCR son infraestructura de confianza neutral
- Las imágenes GHCR están firmadas con Sigstore (cosign)
- Los hashes se publican en múltiples ubicaciones
- El código fuente en los wheels es idéntico al del repositorio