---
title: "Konformität und Testvektoren für KYA-Nachweise"
url: https://knowyouragent.ch/standard/testvektoren
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Konformität und Testvektoren

Was «gültig» bedeutet, legen öffentliche Testvektoren fest – nicht eine Beschreibung. Jede Implementierung kann sich daran messen.

Kurz gesagt

Öffentliche Testvektoren mit echten Signaturen legen fest, was gültig ist. Jede Implementierung kann sich daran messen, ohne Gebühr.

## Die Testvektoren

39 Vektoren mit echten Signaturen (ES256, EdDSA) und echten RFC-3161-Zeitstempeln (RSA und ECDSA) aus eigens erzeugten Test-Zertifizierungsstellen. Dazu 11 Verifiable-Intent-Vektoren, erzeugt mit der offiziellen Mastercard-Referenz und mit deren Urteil, sowie 12 Web-Bot-Auth-Vektoren auf Basis der von Cloudflare veröffentlichten Testvektoren. Jeder Vektor nennt Eingabe, Optionen und das erwartete Ergebnis. Private Schlüssel wurden nie gespeichert. Lizenz: Apache 2.0.

[vectors.json herunterladen](https://knowyouragent.ch/vectors/vectors.json), [vi-vectors.json herunterladen](https://knowyouragent.ch/vectors/vi-vectors.json), [wba-vectors.json herunterladen](https://knowyouragent.ch/vectors/wba-vectors.json)

## Was die Vektoren abdecken

- Vollständige Nachweispakete auf A3 und A4
- Manipulierte Disclosures, Signaturen, Ketten und Manifeste
- Abgelaufene, noch nicht gültige, widerrufene und suspendierte Mandate
- Handlungen ausserhalb von Umfang und Betragsgrenze, korrekt abgelehnte Handlungen
- Delegationsketten, intakt und unzulässig erweitert
- [Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161) über falschen Inhalt, mit fremdem Anker und ohne Ziel
- Unbekannte, erkannte und unsignierte Eingaben

## So prüfen Sie Ihre Implementierung

- Lesen Sie jeden Vektor mit Eingabe und Optionen in Ihre Prüfung ein, mit dem Prüfzeitpunkt aus `now`.
- Vergleichen Sie Urteil, Stufe und die im Vektor genannten Prüfschritte.
- Für Aussteller-Implementierungen: Erzeugen Sie eigene Nachweise und prüfen Sie sie hier oder mit der Kommandozeile gegen den Prüfkern.

## Ein Format aufnehmen lassen

Formate werden aufgenommen, wenn es eine öffentliche Spezifikation und mindestens einen Testvektor mit echter Signatur gibt. Es gibt dafür keine Gebühr und keine Bevorzugung einzelner Anbieter. Anfragen an [info@innopulse.io](mailto:info@innopulse.io).

## Bekannte Implementierungen

| Implementierung | Rolle | Status |
|---|---|---|
| @knowyouragent/verify-core | Prüfung | Normative Quelle dieser Spezifikation |
| Mandact | Ausstellung und Entscheid | Kommerzielle Referenzimplementierung, gleicher Betreiber |

Weitere Implementierungen werden hier aufgeführt, sobald sie die Vektoren bestehen.

## Was Konformität nicht bedeutet

Konformität heisst, dass eine Implementierung dieselben Ergebnisse liefert wie der Prüfkern. Sie ist keine Zertifizierung, keine Sicherheitsprüfung und keine Aussage über den Betrieb einer Implementierung.

---
Quelle: https://knowyouragent.ch/standard/testvektoren · KYA – Know Your Agent