Документация
API и спецификация
Один адрес, один JSON в ответ. Этот ответ и есть подписанная квитанция.
POST /api/v1/check
Тело: {"text": "…"} — UTF-8, от 5 до 20 000 символов. На бесплатном тарифе ключ не нужен.
curl -X POST https://proof.sapir861.com/api/v1/check \
-H "content-type: application/json" \
-d '{"text":"See Roe v. Wade, 410 U.S. 113 (1973)."}'| Код | Значение |
|---|---|
| 200 | Квитанция: {body, sig, digest, log} |
| 400 | Нет текста, он слишком короткий или длиннее 20 000 символов |
| 429 | rate_limited (всплеск) или monthly_limit — бесплатно 100 ссылок в месяц на сеть |
Заголовок ответа x-proofkit-remaining показывает остаток бесплатных ссылок в этом месяце. Тарифы Pro и Team получают ключ API с большими лимитами: передавайте его как Authorization: Bearer pk_live_…, в ответе будет x-proofkit-plan. Неверный ключ — 401 invalid_api_key; после окончания тарифа действует бесплатный лимит.
Поля квитанции
| Поле | Описание |
|---|---|
body.spec | sapir-receipt/1 |
body.kind | citation-check |
body.ts | Время проверки, ISO-8601 UTC |
body.input_sha256 | SHA-256 исходного текста (доказывает, какой текст проверен, не храня его) |
body.checker | Метод и источник |
body.results[] | cite, name, verdict, note, source, opinion, matched_case |
verdict | verified · mismatch (настоящая ссылка, другое дело) · not_found · ambiguous · exists_name_unchecked · unverifiable · unchecked |
body.summary | total, verified, flagged |
body.key | Публичный ключ подписи (Ed25519, JWK x) |
sig | Подпись Ed25519 (base64url) канонического JSON body |
digest | SHA-256 (hex) канонического JSON body |
log | Позиция n и хеш цепочки hash в публичном журнале |
Канонический JSON: ключи объектов отсортированы, без пробелов, стандартное экранирование строк, поля undefined отбрасываются.
Проверка
- Сериализовать
bodyканонически. - SHA-256 должен совпасть с
digest. - Проверить подпись
sigнад теми же байтами ключом из /.well-known/proofkit-pubkey; он должен совпасть сbody.key.x.
import { readFileSync } from "node:fs"; // node verify.mjs receipt.json (Node 20+)
const r = JSON.parse(readFileSync(process.argv[2] || "receipt.json", "utf8"));
const canon = o => o === null || typeof o !== "object" ? JSON.stringify(o) : Array.isArray(o) ? "[" + o.map(canon).join(",") + "]"
: "{" + Object.keys(o).sort().filter(k => o[k] !== undefined).map(k => JSON.stringify(k) + ":" + canon(o[k])).join(",") + "}";
const msg = new TextEncoder().encode(canon(r.body));
const hex = Buffer.from(await crypto.subtle.digest("SHA-256", msg)).toString("hex");
const pub = (await (await fetch("https://proof.sapir861.com/.well-known/proofkit-pubkey")).json()).jwk;
const key = await crypto.subtle.importKey("jwk", pub, { name: "Ed25519" }, false, ["verify"]);
const ok = await crypto.subtle.verify({ name: "Ed25519" }, key, Buffer.from(r.sig, "base64url"), msg);
console.log(ok && hex === r.digest && pub.x === r.body.key.x ? "VALID" : "INVALID");# pip install cryptography ; python verify.py receipt.json
import json, sys, base64, hashlib, urllib.request
from cryptography.hazmat.primitives.asymmetric.ed25519 import Ed25519PublicKey
r = json.load(open(sys.argv[1] if len(sys.argv) > 1 else "receipt.json", encoding="utf-8"))
b64 = lambda s: base64.urlsafe_b64decode(s + "=" * (-len(s) % 4))
msg = json.dumps(r["body"], sort_keys=True, separators=(",", ":"), ensure_ascii=False).encode()
pub = json.load(urllib.request.urlopen("https://proof.sapir861.com/.well-known/proofkit-pubkey"))["jwk"]
try:
Ed25519PublicKey.from_public_bytes(b64(pub["x"])).verify(b64(r["sig"]), msg)
ok = hashlib.sha256(msg).hexdigest() == r["digest"] and pub["x"] == r["body"]["key"]["x"]
except Exception: ok = False
print("VALID" if ok else "INVALID")Без установки: откройте https://proof.sapir861.com/ru/verify и вставьте receipt.json.
Проверка идёт локально в браузере (WebCrypto Ed25519). Ничего не загружается.Ограничения. Прочитайте до того, как полагаться на результат
- Охват: судебная практика США в CourtListener. Часть штатных и старых сборников неполная.
- Ссылки Westlaw (WL), Lexis и public-domain нельзя проверить по открытой базе, поэтому они помечаются
unverifiable. - Сравнение названия идёт по словам (≥ 0.5). Очень короткие или необычные названия могут дать
mismatchдля настоящего дела. Всегда открывайте ссылку на источник. - Мы проверяем существование и идентичность дела, а не то, подтверждает ли оно аргумент.