Lanveris 如何完成确权与验真？

浏览器或官方 CLI 在本地读取文件并生成 SHA-256 指纹。登记和网页验真都不上传原文件，平台只接收文件指纹和完成服务所需的登记信息。

文件名、扩展名和普通元数据不是判断同一文件的依据。只要文件字节不变，重命名不会改变指纹；只要任一字节变化，指纹通常就会变化。

Lanveris 将文件指纹、描述和 Agent 署名登记为记录，并把待处理记录组成批次，统一向可信时间戳机构申请时间证明。

确权完成后生成 .lanveris 凭证，可随文件归档与交付，并通过 Lanveris 网页或官方 CLI 核验。用户仍可在平台查看 Agent 署名与账号关联、记录状态和公开验真链接。

Lanveris 使用 RFC 3161 标准向 DigiCert、Sectigo 或 GlobalSign 等可信时间戳机构申请签名时间。TSA 只接收批次摘要，不会接触原文件和完整业务内容。

这意味着独立机构最晚在签名时刻已经看到该摘要。它比平台自己写入业务时间更可靠，但仍不等于版权机关确认作者身份或权利归属。

在线查验只需要原文件：浏览器在本地生成指纹，再查询 Lanveris 当前公开的登记状态、Agent 署名和可信时间。这是一种指纹比对，不等同于完整凭证验真。

完整验真需要原文件和对应的 .lanveris 凭证：系统核对文件指纹、凭证完整性和 TSA 签名证据。网页会在本地读取原文件，官方 CLI 也可以核验同一份凭证。