Cada garantia da família (o bound do TUBE, o bracket do CLAMP, o intervalo do PLUMB) vira uma entrada num razão append-only: encadeada pelo hash da anterior, assinada, e carimbada. O auditor verifica tudo com apenas a chave pública.
Que a evidência não foi alterada e quem a produziu — sem confiar em quem a escreveu. Três ataques testados (veredito trocado, log adulterado, entrada removida) são pegos pela verificação da cadeia + assinatura.
O GIRDER é a peça que liga na infra do cliente e transforma um fluxo de telemetria regulado em evidência assinada: bound garantido, consultável sem descomprimir, completa e à prova de adulteração. Cada monitor ao vivo da casa sela nele.
'Aqui está a prova de que o dado é o que digo — re-derive você mesmo, com a chave pública.' É o que compliance, tratado e disputa compram.