agentproto

智能体通信协议的安全主体与验证者绑定

Agent 通信协议常携带关于用户权限、Agent 实例身份、工具或外部资源身份、委托状态、会话连续性及操作证据的声明。这些声明具有不同的验证者、新鲜度要求、失败模式和安全后果。若将其合并为单一令牌、身份标签、会话标识符或审计记录，协议文本可能意外暗示超出接收方可实际验证的权限或问责。本文档定义了一种面向验证者的模型，用于分离这些声明，并提供可复用的矩阵格式，供协议作者针对每个安全相关声明说明：由哪个字段承载、由哪方验证、适用何种绑定或新鲜度规则、声明缺失、过期、不一致或不可验证时所需的失败行为，以及成功验证后应用可消费的受限结果。文档还分离了规范状态、实现状态和证据类型，以便审查者区分当前协议文本、实现证据、继承机制和架构假设。本文档协议中立，旨在帮助比较候选 Agent 通信草案，并为 Agent 会话和委托绑定提供安全考虑和要求文本。

首提 (-00)

2026-07-04

最近版本

2026-10-14

版本数

9

篇幅

74 页

智能体动作的独立可判定性

证明 Agent 被授权行动的证据，并不能确立授权已执行、操作已实施或预期效果已发生。这些是不同的转换。本文档定义了在原始交互结束后，使所声称的 Agent 转换可被独立确定的要求。这些要求涉及：在决策时将实质性操作和治理条件绑定到转换、识别可变治理工件的哪个修订版当时有效、防止后续替换，以及保留足够信息，使独立评估者能在参与者、会话、凭证、密钥或 Agent 实例不再可用后确立所声称的转换。本文档不定义任何证据格式、令牌、操作标识符、委托协议、审计系统、注册表或透明度服务。

首提 (-00)

2026-09-11

最近版本

2026-09-11

版本数

1

篇幅

11 页