支付
端到端 ISO 20022：pain.001、pacs.008、camt.053 与 acmt.001。可逐个库按需采用。
探索 ISO 20022 库阅读视角…
根据您的角色调整页面顺序与重点内容。
# 1. Validate ISO 20022 pacs.008.001.10 (pip install pacs008)
pacs008 -t pacs.008.001.10 -m template.xml -s schema.xsd -d payments.csv --dry-run
✓ Schema validation passed
✓ Data validation passed (1 payment records)
# 2. Verify NIST FIPS 203 ML-KEM-768 KEM (cargo add kyberlib)
cargo test -p kyberlib --test test_kem
✓ test keypair_encap_decap ... ok
✓ test result: ok. 9 passed; 0 failed; finished in 0.01s
# 3. Verify live CycloneDX SBOM provenance (SLSA / Sigstore)
curl -sSLO https://sebastienrousseau.com/sbom.cdx.json && gh attestation verify sbom.cdx.json --owner sebastienrousseau
✓ Loaded 1 attestation from GitHub API (slsa.dev/provenance/v1)
✓ Verification succeeded!实证
用数字说话。
53.2M 累计下载量
3.7M 下载量（近 30 天）
740 GitHub 星标
179 已发布软件包
大部分下载来自 PyPI、crates.io 与 npm 上 CI/CD 流水线及生产服务中的传递依赖 · 更新于 。
职业生涯
我曾任职的机构。
在支付、银行和数字技术领域拥有 20 多年经验。
EPAA · September 2025
为何支付行业必须立即行动。
监管机构正将「先收割、后解密」视为当前可信的风险。本白皮书为 Emerging Payments Association Asia 撰写，阐述了这一结构性威胁，以及在批发支付通道上协同行动的紧迫性。
最新
来自案头。
AI · AI Governance · Compliance
为什么英国金融行为监管局（FCA）在没有专门 AI 规则手册的情况下监管 AI
TL;DR FCA 将自己描述为技术中立、基于原则且注重结果的监管机构，并将这一立场应用于 AI。其规则通常不会强制要求或禁止使用特定技术。
Cybersecurity · Cryptography · AI
NIST 椭圆曲线背后的神秘种子从来都不是哈希值，Claude 在不到半小时内就查明了真相
TL;DR 随 NIST P-192、P-224、P-256、P-384 和 P-521 曲线发布的种子从来都不是哈希输出。它们来自 C 标准库的 lrand48 生成器，并以 Unix 时间戳作为种子。
AI · 智能体AI · 生成式AI
智能体AI打破了每一项任务暴露度预测背后的基本假设
TL;DR 任务暴露度框架将职业视为围绕人类剩余工作而留存的外壳。智能体系统追求目标并交付完整的工作成果，因此曾经保护岗位的协调工作现在已置于智能体内部。