Crate Rust publicado

Traducción informativa del original en inglés, revisada el 30/10/2026. Los identificadores y ejemplos de código se conservan sin traducir.

Verificado el 28/10/2026: dcp-ai 2.11.1 está disponible en crates.io. La publicación anterior, 2.11.0, se verificó el 26/10/2026; sus notas se conservan abajo. La versión del crate es independiente de la versión del formato/especificación DCP. El crate Rust se publica de forma independiente de npm, Python, Go y los contenedores.

Instalación

Ejecuta desde el crate de tu aplicación con una herramienta Rust estable actual. Guarda los cambios en Cargo.toml y Cargo.lock. Estos ejemplos permiten actualizaciones compatibles 2.x; usa =2.11.1 en el manifest si necesitas fijar la versión exacta.

cargo add dcp-ai@2.11.1
cargo check --locked

[dependencies]
dcp-ai = "2.11.1"

La exportación OTLP y los bindings WebAssembly opcionales se seleccionan con otlp y wasm. Activa solo lo que necesite tu destino. Esta versión Rust no vuelve a publicar el paquete WASM independiente de npm.

Qué cambió en 2.11.1

Verifica los campos secundarios SHA3-256 de VERIFICATION.md V2-11 cuando están presentes: audit_merkle_root_secondary (el árbol SHA3-256 construido como el primario; sha3-256: seguido de 64 ceros para una traza vacía), cada prev_hash_secondary ("GENESIS" en la primera entrada y, después, el SHA3-256 de la entrada anterior tal como figura) y cada intent_hash_secondary (el SHA3-256 del payload de la intención). Los campos ausentes no se exigen, así que un bundle verificado puede no tener una cadena secundaria completa. Un campo presente que sea null, no sea una cadena o sea incoherente se rechaza: es un cambio de aceptación para la evidencia que lleva esos campos, que 2.11.0 aceptaba. No cambian las API, los campos de resultado, dcp-jcs-v1, las API experimentales opt-in de dcp-jcs-v2 ni el tratamiento de hash_alg. La verificación sigue sin ser confianza en el principal, admisión ni autorización. La telemetría informa 2.11.1.

Actualización y compatibilidad

La 2.11.0 (26/10/2026) incluía, y la 2.11.1 conserva, correcciones de verificación V2 de principal, claves, artefactos y checkpoints, confianza explícita y strict-v1, cadenas de delegación, construcción/firma V2 y API candidatas experimentales. Se conserva la compatibilidad de V2VerificationResult con sus diez campos; los detalles de firmantes se ofrecen por separado. En la 2.11.0, la telemetría indicaba 2.11.0. Véanse el README del SDK, la guía de admisión y la política de seguridad.

La verificación es más estricta que en 2.10.0: puede rechazar evidencia malformada o inconsistente antes aceptada. Conserva la evidencia histórica en lugar de reescribirla. dcp-jcs-v1 sigue siendo el perfil normativo predeterminado; dcp-jcs-v2 es experimental, no normativo y opt-in. Verificar no otorga confianza en el principal, admisión ni autorización. Rust aún no implementa el cifrado de sesiones A2A AES-256-GCM ni su ventana de replay, y el constructor V2 no genera checkpoints PQ. En la 2.11.0, el verificador comprobaba la cadena de auditoría primaria, pero no los campos secundarios SHA3-256 opcionales; la 2.11.1 los comprueba cuando están presentes.

Validación

Para la 2.11.1, el flujo de publicación publicó el crate; todos los archivos del crate del registro coinciden con los revisados salvo .cargo_vcs_info.json, que registra el commit limpio de main. Un consumidor externo que resuelve 2.11.1 desde crates.io pasó 73 pruebas.

Para la 2.11.0 (26/10/2026), la suite predeterminada pasó 261 pruebas y la de todas las funciones, 267, incluidos doctests. La biblioteca y las pruebas WASM compilaron para wasm32-unknown-unknown; esto no es una prueba de ejecución en navegador. Cargo empaquetó y verificó 71 archivos, y pasó la simulación de publicación. Un consumidor externo pasó 72 pruebas contra el crate extraído: admisión, compatibilidad, ingreso/router candidato y regresiones del verificador; el control negativo invertido falló como se esperaba. Tras publicar, una caché nueva del registro resolvió exactamente 2.11.0 sin rutas locales ni parches y pasaron las mismas 72 pruebas. El checksum del archivo público y los bytes de las fuentes empaquetadas coincidieron con la versión revisada. Los fixtures compartidos de estas pruebas provienen del repositorio; las aplicaciones no los necesitan.

Preparada, no publicada: 2.12.0

La 2.12.0 está preparada en el repositorio desde el 30/10/2026, pero no publicada en crates.io. Los comandos de instalación de arriba siguen en 2.11.1. Respecto a la 2.11.1, la 2.12.0:

• Añade dcp_ai::v2::types::RawAuditEventV2 y RawAuditEventError. RawAuditEventV2 guarda una entrada de auditoría recibida como el serde_json::Value decodificado, de modo que cada miembro conserva su presencia y su condición de null, incluidos los desconocidos. Conserva el valor decodificado, no el texto original: serializarlo o canonicalizarlo con dcp-jcs-v1 da los bytes de ese valor. typed() es una vista con pérdida; AuditEventV2 conserva su comportamiento. El parseo, la verificación y la canonicalización del bundle completo no cambian.
• Corrige wasm_dual_merkle_root (con la feature wasm). Ahora calcula la raíz Merkle dual con la reducción de VERIFICATION.md V2-11 que usa el verificador de bundles (digests crudos de 32 bytes; en una capa impar se duplica el último nodo), y devuelve un error para una hoja que no es un digest hex de 32 bytes en lugar de aceptar una entrada malformada. El paquete npm construido a partir de este crate es @dcp-ai/wasm 2.1.2, también preparado y sin publicar (véanse los paquetes npm).

Las demás API, dcp-jcs-v1 y las API experimentales opt-in dcp-jcs-v2 no cambian; los nuevos tests del candidato experimental no cambian ningún valor predeterminado. La telemetría informa 2.12.0. El crate ya no contiene los README traducidos, que ahora están en el árbol i18n/ del repositorio. Véanse el README del SDK y el changelog.

Publicaciones relacionadas

Las versiones actuales en cada registro están en Versiones publicadas. Otras notas de publicación: paquetes npm, Python 2.10.1 y Go v2.11.1.