我构建了一个AI代理的问责层——在行动前约束其能力,在行动后证明其行为
摘要
Cinchor是一个开源工具,为AI代理提供问责层,允许开发者通过哈希、签名、仅追加记录在行动前约束代理能力,并在行动后证明行为。它包含TypeScript、Python和Go的SDK,无需代币、钱包或Gas即可运行。
我曾与大多数团队交流,他们都遇到了同样的困境:给代理真实的能力(转移资金、推送变更、操作账户),它做了一件你事后无法辩护的事情,整个流程就会退回到人工介入。Cinchor是一个同时完成这两部分的原语。行动前约束:你铸造一个限定于单个代理的能力(支出上限、白名单、过期时间)。每个行动都会对照它进行检查,策略外的行动在发生前即被拒绝。行动后证明:决策经过哈希、签名,并锚定到仅追加记录中,因此任何人都可以稍后重新计算并发现被篡改的字段。有一个无需注册即可在约30秒内运行的在线演示:给代理一个预算,观察它被允许两次,超出后被阻止,验证记录,然后篡改一个字段,看校验拒绝它。它适用于任何代理栈。提供API以及TypeScript、Python和Go的客户端SDK,全部采用Apache-2.0许可证,因此你可以精确查看哪些内容被哈希和签名。整个流程中无需代币、钱包或Gas。演示、SDK以及关于其工作原理(哪些功能已经成熟,哪些还处于早期阶段)的文章都在第一条评论中。我最希望得到的反馈是:这个方法在哪里是错误的,它与你已经信任的某个方案是否重复,或者你绝不会在路径中引入第三方的地方。
相似文章
我构建了一个小型开源方法,用于证明你的AI代理实际做了什么(离线、零后端)
ActionProof 是一个 MIT 许可的库,为 AI 代理操作生成防篡改加密收据,无需后端基础设施即可离线验证。它支持 TypeScript、Python,并且可以作为 MCP 服务器集成到 Claude Desktop Cursor 中。
AgentBound: 自主AI智能体的可验证行为治理
AgentBound提出了一种运行时治理框架,用于自主AI智能体,通过并行组合委托授权、行为章程和站点行动合约来强制执行可验证的行为监督,并生成密码学可验证的收据。
AI代理部署中的责任差距增长速度快于能力差距,却鲜有人提及
文章强调了AI代理部署中日益扩大的责任差距——审计追踪不足,并主张建立带有可验证记录的基础设施级执行治理。文中提到了W3在Avalanche上使用计算证明的解决方案。
为AI智能体构建了身份/权限/审计层。在更多人使用前诚求反馈
一位开发者构建了一个SDK,为LangChain、CrewAI等AI智能体框架添加身份、权限和审计功能,并寻求对其方法的反馈。
为AI智能体构建开源身份与审计层(MCP、LangChain、CrewAI、Python)
Vorim AI是一个针对AI智能体的开放协议身份与审计层,提供加密身份、范围限定权限、防篡改审计链,以及跨LangChain、CrewAI和OpenAI SDK等框架的一键撤销功能。