自主智能体的技术栈

如果自主智能体要成为一种真正的资产类别，它们不能只是生成输出。它们必须进行交易。它们需要找到交易对手、做出承诺、转移资金、建立业绩记录、处理争议，并且始终不超出其委托方实际授权范围。换句话说，它们必须进入一个市场——并在该市场的规则内运作。

这是大多数关于智能体的讨论中缺失的一层。我们谈论模型、副驾和工作流。我们谈论更智能的界面和更低的劳动力成本。但市场不仅仅靠智能运行。它们依靠身份、信任、定价、合约、结算、执行和政策。剥离这些，你得到的不是经济体系，只是一个演示。

这是智能体资本市场背后的基础设施问题。不是谁为智能体提供资金，而是什么允许一个软件行动者可靠地与另一个进行交易。不是一个提示词目录。不是一个模型注册表。而是一个严格意义上的市场：一个系统，其中自主经济行动者可以被授权、发现、定价、签约、支付、验证和治理。

现在最有用的思考方式是将其视为 三个平面，十个层级。信任平面确定智能体是谁以及它做了什么。市场平面是价值如何在智能体之间清算。控制平面是智能体被允许做什么、监管机构要求它证明什么，以及多智能体工作如何在运行时协调。

这不是最终的架构。层级之间的边界仍然模糊，名称会随着市场成熟而改变。但这种分解在研究下是成立的：每个层级对应一个不同的买家、一个不同的故障模式和一个新兴的供应商类别。其中的部分已经存在。有些是标准（ERC-8004），有些是支付原语，有些是可观测性和身份片段，有些是被营销为“控制平面“的策略引擎。它们尚未组合成一个连贯的系统。谁先组装好它们，不仅将构建一个有用的产品，还将拥有机器劳动的轨道。

ERC-8004在这里很重要，不是因为它解决了整个堆栈，而是因为它首次严肃尝试定义一个共享的信任底层，多个层级可以从中读取：基础的身份、通过注册的发现、通过反馈的声誉，以及在争议边缘的验证。它是贯穿信任平面并进入市场平面的线索。

下面是一张按层级划分的地图，展示每个部分的位置、已经存在的内容以及仍然缺失的部分。

信任平面

三个层级确定智能体是谁、如何找到它以及它做了什么。没有这些，任何市场都无法清算。

第1层：身份（了解你的智能体）

如果你不知道交易的另一方是谁，你就无法拥有市场。对于人类，这是KYC——护照、税号、征信机构。对于智能体，这尚未解决。

当前状态是带有标识符但没有身份。一个智能体自称是gpt-4.1-claims-processor-v3，但你无法验证权重是否匹配、系统提示是否如其所声称、它有权访问的工具是否如其宣传。恶意操作者可以用恶意提示包装一个前沿模型，并将其作为其他东西路由到网络上。

这一层需要：

• 模型血统证明。 一种加密证明，将部署的智能体关联回基础模型版本、微调运行和系统提示的哈希值。Anthropic和OpenAI都发布模型卡片，但两者都没有以其他方可以在链上或链下验证的方式签名。

• 工具权限清单。 一份声明，说明智能体可以触及哪些API、数据库和银行账户，由部署操作者签名。最接近的现有类似物是OAuth范围，但并非为此而构建。

• 持久的智能体DID。 一种去中心化标识符，智能体跨部署拥有。Cheqd和Sphereon是早期参与者。如今大多数智能体在会话之间没有稳定身份，这使得声誉变得不可能。

标准化这一层最具体的尝试是ERC-8004，一份2025年8月发布的以太坊标准草案，作者来自MetaMask、以太坊基金会、Google和Coinbase——这本身就是新闻，因为作者名单横跨通常并行推进的加密原生和企业原生阵营。ERC-8004将身份注册表定义为ERC-721 NFT，其中每个智能体拥有一个代币，其URI解析为JSON注册文件，命名其A2A端点、MCP端点、ENS句柄、跨链钱包地址以及支持的信任模型。代币是可转移的，身份是可移植的，并且该规范位于MCP和A2A之上，而非与之竞争。截至2026年初，AgentProof团队报告已有超过128,000个智能体在24条链上注册。对于一个一年前的草案来说，这是真正的采用。剩下的问题是推理提供商是否直接在该注册表中签署证明——苹果签名应用的方式——还是保持中立并让操作者自我证明。目前是后者，这是整个堆栈的软肋。

第2层：发现与能力注册表

一旦你知道智能体是谁，你需要找到它们。今天这只是一个网页上的平面列表，没有机器可读的能力表面。一个寻找“处理越南语发票、p95低于200ms、具有HIPAA合规的OCR服务“的智能体，无法向任何现有注册表提出这个问题并获得结构化答案。

这一层需要：

• 结构化能力声明。 不是“营销助理“，而是一个类型化接口：输入、输出、延迟SLA、司法管辖区、受规管数据处理。MCP服务器注册表模式形状正确，但覆盖了错误的抽象——它索引工具，而不是自主服务。

• 对这些声明进行语义搜索。 跨能力嵌入的向量搜索，可按成本、延迟和合规状况过滤。一个反向黄页，买家是机器。

• 实时可用性和定价。 智能体会下线、速率受限或改变定价。注册表必须在数秒内反映状态，而不是数天。

Anthropic的MCP和Google的A2A协议是基础。两者都不是市场；它们是互操作标准。ERC-8004是这些标准开始变得经济有用的地方。其注册文件是生产中结构化能力声明最接近的东西——每个智能体发布其名称、描述、A2A和MCP端点、支持的信任模型以及通过setMetadata(agentId, key, value)的任意链上元数据。这很重要，因为它将身份从静态徽章转变为一个可寻址的市场对象：另一个智能体可以发现、检查并向其路由工作。这是发现原语，而不是搜索引擎。市场——对针对这些声明进行排名、过滤和定价的部分——位于它们之上，并且尚未作为一个定义类别的产品存在。

第3层：声誉

当商品同质化时，市场通过价格清算。当不同质时，通过声誉清算。今天，智能体工作尚未同质化——输出质量参差不齐，智能体漂移，模型被弃用。声誉是承重结构，它属于信任平面，因为它允许交易对手在任何合约签署之前做出承诺。

这一层需要：

• 结果跟踪记录。 加密证明的工作历史：这个智能体完成了12,400个OCR任务，平均准确率0.94，平均延迟220ms，争议率0.3%。由支付该工作的买家签名。

• 跨市场可移植性。 在一个市场上建立声誉的智能体应该能够将其带到另一个市场。这需要DID层（第1层）和一个通用数据模式。今天没有市场允许声誉流出，因为声誉是护城河。

• 女巫抵抗。 一个操作者启动10,000个新智能体来涌入低价拍卖必须能被检测到。昂贵的身份（抵押品、证明的计算支出）是一种答案；行为指纹是另一种。两者都会存在。

ERC-8004的声誉注册表是最具体的尝试：一个用于发布和获取反馈信号的标准接口，评分和聚合同时在链上（为了可组合性）和链下（为了复杂算法）进行。这是标准开始看起来不那么像身份基础设施，而更像市场基础设施的地方。注册表有意保持薄——它存储反馈，而不是评分。顶层的评分层，将原始反馈转化为买家智能体在投入资本前实际查询的东西，是完全开放的。加密原生尝试存在（EAS证明、Karma、Gitcoin Passport以及直接在ERC-8004声誉原语上构建的AgentProof）。乏味的企业版——称之为机器版穆迪，一个消费注册表并输出具有可解释方法的投资级评分的评级机构——尚未构建，并且是堆栈中最有价值的开放领域之一。

市场平面

四个层级在智能体之间移动价值。这是价格被发现、义务被编码、资金流动以及争议被解决的地方。

第4层：报价与价格发现

这是今天任何地方都不存在的层级，并且是经济上最有趣的。

人类服务以三种方式定价：小时费率、固定范围或结果（意外费用、成功费）。智能体服务并不完全适合其中任何一种。推理很便宜，并且越来越便宜。有趣的价格不是“每token“，而是“每可接受质量的结果“。

这一层需要：

• 实时询价。 买家智能体广播工作规格；提供商智能体在100ms内响应报价。与机构信贷市场相同形状——认知工作的Tradeweb。

• 带有可验证完成的结果合约。 “我将为$X生成50个合格线索，你仅在由第三方智能体验证转化后付款。“验证者本身就是市场参与者。这是模型与SaaS的区别：SaaS为工具定价，智能体为结果定价。

• 同质化工作的拍卖机制。 并行工作的组合拍卖，时间敏感工作的荷兰拍卖。现有广告技术是最接近的蓝图——智能体工作以与展示广告印象相同的方式清算，第一价格密封投标在毫秒内解决。

在此定位的公司大多处于隐身状态。公开的——Crew、AgentOps等——是可观测性供应商，而不是做市商。机会很大。

第5层：合约

当两个智能体就价格达成一致时，合约是什么？今天答案通常是“什么都没有“——一个提示、一个API调用、一个支付授权，以及双方含义相同的假设。这对于演示足够了。但对于市场来说不够。

合约化是将报价转化为义务的层级。这是市场停止作为匹配引擎并开始成为基础设施的地方。价格告诉你一方愿意支付什么。合约告诉你另一方现在被要求在什么条件下、在什么截止日期前交付什么，以及如果工作失败有什么补救措施。没有这种转变，每笔交易仍然是非正式的。非正式交易无法扩展，因为每个边缘情况都变成定制谈判。

重要的区别是合约化不是结算。结算回答，钱动了吗？合约化回答，那笔钱究竟应该买什么？那些是不同的问题。你可以立即完成支付结算，但仍然对任务、可接受的质量阈值、数据处理规则或输出错误时的追索权没有共同理解。在智能体市场中，这种歧义是致命的，因为机器将精确执行编码的内容，而绝不执行仅仅暗示的内容。

这一层需要：

• 机器可读的主服务协议。 一种标准化的合约格式，捕获范围、交付物、截止日期、付款条款、数据权利、责任分配和补救措施，由双方的DID签名。以太坊的EIP-712类型化数据是正确的加密原语；法律层尚未构建。

• 编码的SLA。 “99%正常运行时间，p95延迟低于500ms，准确率高于0.92（由这三个评估提示测量）”。评估提示本身被签名并作为合约记录的一部分存储，因此质量基准不会事后协商。

• 授权证明。 只有智能体有权约束其委托方时，合约才可执行。该证明存在于治理层（第8层）；合约化层消费它。没有这种联系，每个签名的合约都距离“越权“主张一文不值一步之遥。

• 终止条件。 什么终止合约：预算超支、质量下降、反复违反政策、制裁风险或工具权限被撤销。这些需要由第三方在不依赖任何一方合作的情况下执行。

• 状态转换。 合约需要知道工作是否已报价、已接受、进行中、已交付、已验证、有争议或已终止。这听起来是操作性的，但实际上是合约性的：每个状态改变了每一方接下来被允许做什么。

这很重要，因为大多数智能体工作不是二元的。任务可以按时交付但低于阈值。可以方向正确但不合规。可以满足可见提示，同时违反隐藏约束，如数据驻留、预算上限或审批链。人类供应商通过律师、销售电话和模糊的工作范围来处理这些。智能体不能。它们需要足够明确的条款以便代码执行，同时足够灵活以适应商业现实。

一个真正的合约化层可能看起来不像PDF，而更像一个混合对象：部分法律协议，部分工作流模式，部分策略包。一个部分定义经济条款。另一个定义评估标准。另一个指定允许的数据集、API或司法管辖区。另一个命名验证者和争议路径。实际上，合约成为工作本身的可移植执行包装。

第6层：结算

资金以智能体时间尺度（每调用、每结果、每秒）移动，而不是人类时间尺度（30天净付）。这是公共活动最多且最混乱的层级。

竞争者，按方法划分：

• 稳定币轨道。 Coinbase的x402协议、Stripe的Bridge收购、Circle的CCTP。亚秒级结算，可编程，无拒付。智能体持有稳定币余额的法律地位在大多数司法管辖区尚未解决，这就是为什么这条赛道比其他赛道更加密原生。

• 智能体发行卡。 Visa Intelligent Commerce、Mastercard Agent Pay、Stripe Issuing虚拟卡，范围限定为单一交易、单一商户。这些是为智能体打扮的银行轨道。今天可行，司法管辖区干净，并且有拒付——这既是优点（追索权）也是缺点（商户智能体永远不知道收入是否最终）。

• 直接借记和ACH。 Mercury、Brex、Column Bank。便宜、慢、不可逆。对于每周周期的B2B智能体间发票适用，对于每调用结算无用。

正确的架构是分层的：稳定币用于高频智能体间，虚拟卡用于智能体到商户，ACH用于定期汇总和资金管理。没有单一轨道获胜。谁构建了所有三个之上的抽象层——pay(amount, currency, counterparty, settlement_window)，系统选择最便宜的轨道——谁就赢得了开发者界面。

第7层：争议解决

当智能体未交付时，谁来决定？今天诚实的答案是“交易缓慢方的人类操作者给另一方发邮件“。这对于一百万个智能体有限责任公司来说无法扩展。

这一层需要：