OHS · Own Hosted Signaling

Discovery ohne Google. Authentisch durch Signatur.

OHS ist USCs offene Antwort auf SEO. Statt Page-Rank-Roulette publiziert eine Site ihre eigene Wahrheit als kryptografisch signiertes Manifest unter /.well-known/nhs-manifest.json. Jeder kann verifizieren, niemand muss vertrauen.

Live-Verifikation

Gib eine Domain ein — wir fetchen ihr OHS-Manifest und prüfen Struktur, Timestamp, Signatur-Format. Nur die Site selbst kann ihre HMAC-Signatur (OHS/1) verifizieren — Phase 2 mit ML-DSA Public-Key-Signaturen erlaubt cross-host Verifikation.

Trust-Network

Bekannte OHS-Publisher

OHS/1

nhs.usc-software-ug.de

USC Software UG

Erstes OHS-Deployment · Bank-Grade Crypto-Plattform

Trust-Anchors wachsen organisch. Eigene Site eintragen? Schreib uns an.

Selbst publishen

OHS in 5 Minuten — kostenlos

npm install @usc/ohs

import { buildManifest } from '@usc/ohs';

export async function GET() {
  const manifest = buildManifest({
    identity: {
      domain: 'example.com',
      organization: 'Example Inc.',
      contact: 'hello@example.com'
    },
    capabilities: {},
    endpoints: { docs: 'https://example.com/docs' },
    signSecret: process.env.OHS_SECRET! // >=32 chars
  });
  return Response.json(manifest);
}

Route an /.well-known/nhs-manifest.json mounten, fertig. MIT-lizenziert, no-strings-attached.

Was OHS löst

· Authentizität durch HMAC-Signatur (Phase 2: ML-DSA Public-Key)
· Machine-readable für AI-Agents, MCP-Clients, andere NHS-Sites
· Trust-Network: Sites attestieren sich gegenseitig — kein Page-Rank
· Tampering-Detection: Signatur-Mismatch = Reject
· Compliance-Evidence: BSI/GDPR-Status als signed claim

Tiefer einsteigen

Unser eigenes Manifest llms.txt (für AI-Agents)