{
  "schema_version": "1.0",
  "product": "KIShieldWitness",
  "executed_at": {
    "started": "2026-07-22T15:50:30Z",
    "finished": "2026-07-22T15:58:54Z"
  },
  "status": "pass_with_documented_limits",
  "scope": "synthetic_production_drill_on_ki_schild",
  "environment": {
    "core_version": "0.3.0",
    "baseline_commit": "2d92dd7",
    "synthetic_agents_only": true,
    "isolated_broker_target": true
  },
  "summary": {
    "criteria_evaluated": 8,
    "criteria_passed": 8,
    "driver_runs": 5
  },
  "drills": [
    {
      "id": "KD-1",
      "status": "pass",
      "method": "combined_with_kd3",
      "revoke_effect_ms": 280.5,
      "followup_attest_blocked": true,
      "do_not_proceed": true,
      "note": "Der Status-Gate-Nachweis wurde im staerkeren KD-3-Szenario mit offener Broker-Operation gemessen."
    },
    {
      "id": "KD-2",
      "status": "pass",
      "ttl_seconds": 60,
      "last_success_seconds": 57,
      "blocked_seconds": 58,
      "renewal_http_status": 401,
      "blocked_http_status": 401,
      "test_client_reenabled": true
    },
    {
      "id": "KD-3",
      "status": "pass",
      "elapsed_ms": 280.5,
      "signaled_operations": 1,
      "terminated_operations": 1,
      "target_status": "disconnected",
      "followup_broker_blocked": true
    },
    {
      "id": "KD-4",
      "status": "pass",
      "default_deny": true,
      "target_executions": 0,
      "k2_violation_events": 1,
      "trail_valid": true,
      "note": "Belegt den ausgelieferten Referenz-Broker und das isolierte Docker-Testnetz, nicht automatisch jede kundenindividuelle Upstream-Firewall."
    },
    {
      "id": "KD-5",
      "status": "pass",
      "ttl_seconds": 10,
      "suspend_elapsed_ms": 13853.1,
      "auto_suspended": true,
      "attest_blocked": true,
      "controller_authorized": true,
      "worm_integrity": true
    },
    {
      "id": "KD-6",
      "status": "pass",
      "forged_agent_key_http_status": 401,
      "valid_nonce_consumed": true,
      "replay_http_status": 409
    },
    {
      "id": "KD-7",
      "status": "pass",
      "claimed_amount_eur": 850,
      "broker_amount_eur": 4900,
      "capability_limit_eur": 1000,
      "target_executions": 0,
      "trail_valid": true
    },
    {
      "id": "KD-8",
      "status": "pass",
      "immediate_rearm_http_status": 403,
      "rearm_wait_ms": 30218.0,
      "hardware_signature_verified": true,
      "hardware_attestation": false,
      "delay_satisfied": true,
      "authorization_consumed": true,
      "idempotent_replay_same_kill": true,
      "alarm_channel": "security_log_and_controller_kill_record"
    }
  ],
  "postflight": {
    "services_healthy": true,
    "deadman_sweeper_ok": true,
    "kill_outbox_pending": 0,
    "temporary_oauth_clients_remaining": 0,
    "temporary_secret_files_remaining": 0
  },
  "limitations": [
    "Der Drill verwendete ausschliesslich synthetische Agenten und ein isoliertes Brokerziel.",
    "KD-4 belegt den ausgelieferten Referenzpfad, nicht jede kundenindividuelle Upstream-Firewall.",
    "KD-8 pruefte die Offline-Recovery-Signatur; eine physische HSM- oder YubiKey-Lagerung wurde nicht hardware-attestiert.",
    "Der Alarm wurde im Security-Log und controller-signierten Kill-Record nachgewiesen; die Zustellung an einen unabhaengigen externen Alarmempfaenger war nicht Teil dieses Treibers.",
    "Arweave-Uploadantwort, Gateway-Sichtbarkeit und externe Finalitaet bleiben getrennte Betriebszustaende.",
    "Der Produktionsdrill ist keine unabhaengige Sicherheitsabnahme, kein Penetrationstest und kein Compliance-Zertifikat."
  ]
}