attestation

一篇博客文章及其引发的讨论认为，通行密钥内嵌了 FIDO 认证证明机制，这可能会逐步使网站得以剥夺用户对自身凭据的控制权；而苹果公司的 Ricky Mondello 则反驳称，认证证明机制明确并非为面向大众消费者的身份验证而设计。

Scott Helme 推翻了《通行密钥是个陷阱》一文的论点，解释了同步式通行密钥并不会向网站提供证明信息（attestation），且证明机制并不会暴露操作系统或浏览器信息，TOTP 反而是更容易被钓鱼的倒退方案。

本文提出了规范动作验证与证明（CAVA），这是一种运行时语义层，将异构智能体活动转换为用于治理的规范运行时动作对象，从而在多样化的AI执行环境中实现一致的审批绑定、凭证可再现性和策略执行。

文章讨论了可验证的AI推理的概念，探讨了可信认证和加密证明等方法，以确保AI生成输出的真实性和来源，而无需重新运行模型。

本文解释了一个单一的XSS漏洞如何能够在证明设置为'none'的情况下破坏通行密钥的抗钓鱼能力，允许攻击者注册自己的通行密钥并实现持久账户接管。文章呼吁关注这一被忽视的威胁并提出了防御措施。

开发了一种针对AI中介的确定性动作级证明架构，并在与微软工程团队的讨论中得到了验证。作者正在为该软件架构寻找投资者或合作伙伴。