4 篇
橫跨 數位身分 4
台灣數位憑證皮夾的信任清單、撤銷清單、鏈上登錄與各端 API 健康度散落在不同地方，官方也沒有一頁公開呈現。twdiw-vc-issuer-lite 的 /monitor 每天掃描一次、只記錄變化，並從已簽發卡片逆向清點各發行者的撤銷清單。本文記錄它看什麼、怎麼看、以及它明確做不到的事。
把台灣數位憑證的發卡端縮成一個 Cloudflare Worker：一鍵部署就能發測試卡，走 OID4VCI 預授權碼流程，卡片是包在 W3C vc 裡的 SD-JWT。本文記錄發卡流程、信任模型、與請出示皮夾對稱的架構，以及只發虛構資料的治理邊界。
MyData 平臺只傳遞資料，不簽章、不背書、八小時後清除。本文記錄有備而來把 MyData 文件收進手機保險箱的格式比較、隱私與安全設計、真實帳號的使用結果，以及讓驗證者承認這些文件、避免它們成為孤兒的政策建議。
從官方皮夾的相容性除錯、Cloudflare 架構、實機測試到個資零持久化，記錄「請出示皮夾」開源驗證器的開發與治理邊界。