本人端末で承認
この画面は、AIが操作できない別の端末・保護された配信元で使用してください。配信コードをAIが変更できる場合は安全な承認になりません。
やること（スマホで）
- 初回だけ：「指紋・顔認証の鍵（パスキー）を登録」を押し、指紋（または顔）で確認する。出た公開鍵（-----BEGIN PUBLIC KEY----- から -----END PUBLIC KEY----- まで）をコピーしてチャットに貼る。あわせて出る「鍵の指紋」を、Botがチャットで伝える指紋と見比べる。
- 承認：Botが送ったURLを開く →「内容を確認」→ 内容を読む →「この内容を本人として承認」→ 指紋（または顔）で確認。
- 承認結果が自動で本体に送られなかった場合は、いちばん下の「署名結果をコピー」を押し、チャットに貼る。
パスキーを登録していない間は、従来の「この端末の鍵」でも署名できます（今の鍵は消えません）。
秘密鍵はこの端末の外に出ません。チャットに貼るのは、公開鍵と署名だけです。見覚えのない内容は承認しないでください。
この鍵の指紋（見比べる用）
全体（SHA-256・64桁）:
Botがチャットで伝える「鍵の指紋」と、上の短い指紋が一字残らず同じか、見比べてください。違う・Botが指紋を言わない場合は、承認しないでください。
表示された公開鍵は、信頼する管理者が検証サーバーへ登録します。秘密鍵は端末から取り出しません。登録未完了では重要操作は停止します。