UEG

UEG 是一款确定性命令行工具，专注于命令执行的可追溯性与防篡改。它通过生成执行凭证、支持回放和篡改检测，帮助 DevOps、基础设施、安全及 AI 代理团队证明命令执行的真实过程，而不仅仅依赖终端历史记录和退出码。UEG 以本地优先为设计原则，具备可回放、可审计的特性，适用于执行证据至关重要的各类工作流。

核心功能

UEG 的核心在于为每条命令生成一个不可篡改的执行凭证（receipt），记录命令的输入、输出、环境变量、执行时间等关键信息。这些凭证可以安全存储，并用于后续的回放（replay）和审计（audit）。一旦凭证被篡改，UEG 能够立即检测并发出警报，确保执行过程的完整性。

主要特性

• 确定性执行：每次执行相同命令，在相同环境下产生完全一致的输出，便于调试和复现。
• 防篡改凭证：基于加密哈希生成凭证，任何修改都会导致校验失败。
• 本地优先：所有数据默认存储在本地，无需依赖外部服务，保障数据隐私。
• 轻量级集成：可无缝嵌入现有 CI/CD 流水线、脚本或 AI 代理框架中。
• 跨平台支持：兼容 Linux、macOS 和 Windows 系统。

适用场景

• DevOps 与基础设施：在自动化部署、配置管理中，确保每一步操作的可靠记录。
• 安全审计：为安全事件响应提供不可否认的证据链。
• AI 代理：记录 AI 代理执行的命令，便于追溯和调试。
• 合规要求：满足金融、医疗等行业对操作日志的严格审计需求。