Atvirojo kodo Verifactu įgyvendinimų atitiktis

Ispanijos Verifactu režimas (RD 1007/2023, Orden HAC/1177/2024) reikalauja, kad sąskaitų faktūrų išrašymo programinė įranga generuotų maišos reikšmėmis į grandinę susietus XML įrašus. Sistemingai ieškojome GitHub per jo kodo ir saugyklų paieškos API (1008 saugyklos, 29 491 XML failas), kiekvieną failą su Verifactu įrašo žymeniu suklasifikavome prieš tikrindami jį linteriu ir korpusą patikrinome su verifactu-lint 0.4.0, kurį prižiūri autoriai. Tokius XML skelbia tik 63 trečiųjų šalių saugyklos, ir didžioji jų dalis nesiskelbia esanti galiojantys įrašai: 81 iš 191 unikalaus failo yra šablonai, daugiausia pačios AEAT dokumentacijos pavyzdžių kopijos, kurių maišos laukuose pažodžiui įrašyta Huella arba AAAA. Iš 35 failų, kurie pateikiami kaip galiojantys įrašai, 10 (28,6 %, 95 % PI 16,3–45,1) turi bent vieną ERROR; 6 iš 19 saugyklų (31,6 %, 95 % PI 15,4–54,0) skelbia bent vieną tokį failą. Dažniausias defektas, aptiktas 5 iš 19 saugyklų, – deklaruota maišos reikšmė, neatitinkanti reikšmės, apskaičiuotos iš įrašo laukų. Visas 22 ERROR išvadas po vieną peržiūrėjo LLM pagrįstas tyrimo agentas, maišos reikšmes perskaičiuojant nepriklausomu įgyvendinimu: klaidingai teigiamų rezultatų nerasta (0/22; išvados nėra nepriklausomos, o 12 skirtingų saugyklos ir taisyklės situacijų viršutinė 95 % riba yra 24,3 %). 34 iš 35 failų turi tik vieną įrašą, todėl vieši XML pavyzdžiai negali būti maišos grandinės etalonas, o už paties instrumento saugyklos ribų niekas sąmoningai neskelbia negaliojančio įrašo.