Certifier：面向自主智能体变更验证的零信任证明引擎（audited-change-gate）

GitHub 开源的 Certifier 是一个语言无关的零信任引擎，为自主智能体的每次变更请求生成防篡改的证明信封，要求附带身份证明、资源范围和预计算回滚方案，无法产生有效回滚凭证则拒绝执行。其二进制体积小于 2MB，零依赖，每会话生成临时 Ed25519 密钥对，高风险范围可要求 N-of-M 多方会签。它支持 Strict Gate 与 Audit-Only 等三种运行模式，适用于 AI 驱动的基础设施变更、Intune 策略部署和多智能体 CI/CD 流水线。