Esamina il record, non solo la conclusione.

È un esempio sintetico — non un caso cliente.

Nel campione trovi: `root_cause` (negli output di sintesi), `verdict_text`, `verdict_status`, `signal_ids`, `disclaimer`, `disclosure`, `provenance_unverified`, `public_sample_sha256` e, nella lettura di integrità, anche `evidence_pack_sha256`.

`public_sample_sha256` consente di verificare se il file pubblico coincide con i byte di riferimento. È verifica di integrità dell'artefatto, non verità del contenuto, non prova legale, non firma certificata.

Un record non è lasciato a ogni esecuzione né dopo ogni arresto. Control Validation lascia l'osservazione di quel controllo, non lo stesso documento di una Review. `evidence_pack_sha256` non è l'impronta pubblica e non si ricalcola dal JSON redatto.