כל מספר בכל דוח ForgeTrack ניתן למעקב חזרה לאירועים שיצרו אותו — מוקלט, לא משוחזר. הצינור כולל חמישה שלבים, וכל שלב פועל מול אותו יומן אירועים append-only התואם למפרט GAAIM.
לכל שלב אחריות אחת, קלט קבוע ופלט קבוע. כשלים מוגבלים לשלב שגרם להם.
sessions של ספקי AI, commits ב-VCS, pull requests, deploys, הערות עבודה ידניות, החלטות ארכיטקטוניות מפורשות. אירועים מגיעים באמצעות webhooks, לקוחות SDK או קריאות API ישירות, וכל אחד מהם מתווסף עם חותמת זמן, גיבוב ונכתב לאחסון append-only.
כל אירוע מסווג לפי סוג (session, commit, decision וכו'), משויך לפריט עבודה ומקבל משקל ביחס לקטגוריית הבנצ'מרק שלו. המסווג דטרמיניסטי ומנוהל בגרסאות — הרצה חוזרת על אותם קלטים תניב את אותם פלטים.
מערכת מדידת המאמץ מיישמת מקדמי מומחיות, מרווחי ביטחון ותיקונים אנושיים ליצירת ערכי שבועות הנדסה שווי ערך לכל פריט עבודה. כל ערך נגזר הוא פונקציה טהורה של האירועים המתועדים ושל גרסת המערכת.
מרכיב המסמכים מייצר את התוצרים שהקהל מצפה להם: נרטיבים של four-part test עבור substantiation ל-IRS, סיכומים הנדסיים עבור מצגות משקיעים, work papers עבור CPAs. כולם נגזרים מאותן מדידות בסיס — ללא כפילויות, ללא סטייה.
הדוחות נוצרים בפורמטים PDF, XLSX, CSV ו-JSON, מגובבים ב-SHA-256, נחתמים ונכתבים לאחסון ה-tenant. כל שינוי לאחר ההפקה ניתן לזיהוי באמצעות השוואת גיבוב. כל תוצר שפורסם ניתן לאימות באופן עצמאי.
אותו event log מזין כל דוח. אותו מסד נתונים של benchmark מעגן כל מדידה. אותו מרכיב מסמכים מייצר כל תוצר. זו אינה העדפה עיצובית — זו הדרך היחידה שבה CPA או רואה חשבון יכולים לתת אמון בדוח שלא נכחו להפקתו.
אם שני דוחות אינם מסכימים על מספר כלשהו, ה-logs הם הגורם המכריע. אם ה-logs עצמם מאותגרים, ה-SHA-256 hashes הם הגורם המכריע. אם ה-hashes מאותגרים, GAAIM הוא הגורם המכריע. תמיד יש מסמך שמכריע את המחלוקת.