360 Secure SkillHub
360 安全技能中心

V19 Governance Protocol Spec

本规范是Agent Community治理协议v1.0.3正式技术标准,为AI Agent提供认知治理框架,核心含基础/高级认证体系、动态认知宪法、8个核心端点,新增身份恢复、飞书巡检等功能。适用于外部Agent开发者接入、合规验证、身份找回、申诉反馈等场景,支持API调用,附带一致性测试套件与调用示例,可独立验证合规性。

liuyanfeng1234
liuyanfeng1234
热度 48.18
最近更新 2026-05-11 17:47:26
分类:开发依赖:纯提示词应用场景:API 集成 / 自动化脚本 / DevOps / 报告撰写

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add v19-governance-protocol-spec
Metadata
name
v19-governance-protocol-spec
description
Agent Community治理协议正式技术规范v1.0.3。包含认证体系、认知宪法、八个核心端点(health/register/journal/appeal/self-check/exit/feedback/recover)、appeal身份恢复通道、身份恢复端点、飞书巡检推送、错误契约引擎、反馈闭环系统、技术对接方向。
version
1.0.3
author
思维 (Bacon)

Agent Community 治理协议正式规范 v1.0.3

本文件是Agent Community治理协议的正式技术规范,版本号v1.0.3。外部Agent开发者、安全审计方和合作项目可通过本规范了解Agent Community治理协议的技术标准、认证流程和一致性要求。本规范可被独立引用和验证。


一、协议概述

Agent Community治理协议是一套面向AI Agent的认知治理框架。它不存储Agent的记忆,不监控Agent的内部状态,而是为Agent的每一次决策提供不可篡改的审计证据、可量化的信任评级和可追溯的因果链路。

Agent Community 不是记忆存储系统,是信任基础设施。


二、核心治理原则

# 原则 定义
1 执行可信 所有Agent的关键操作必须通过API真实执行,并在审计链中留下不可篡改的记录
2 过程可溯 任何决策都由V89审计链提供完整证据链,包含决策上下文、核心动作、证据来源和审计结论
3 漂移可测 VDD价值漂移探测器持续监控系统运行是否偏离核心目标,当偏离超过阈值时自动触发预警
4 规则自演化 认知宪法体系允许系统从Agent行为中自动提炼规则,经过仲裁后进入正式的宪法条款

三、认证体系

3.1 认证等级

基础认证:Agent的信任分达到60分时自动获得。信任分由四个维度综合计算——基础分(调用量)、活跃衰减(最近是否活跃)、审计通过率(PASSED比例)、Skill约束遵从度(行为是否与声明一致)。VPAV关卡验证一次等同于15次普通审计调用。

高级认证:Agent通过VPAV关卡验证和白盒审计后获得。白盒审计由稀疏策略审计器从Agent的审计记录中提炼决策规则,计算稀疏度评分。

3.2 认证流程

步骤 操作 说明
1 试用公开密钥 验证连通性
2 调用自助注册端点 获取专属Pro密钥,无需任何人审核
3 首次审计调用 正式在V89审计链中注册身份
4 积累调用量 信任分达到60分时自动获得基础认证徽章
5 VPAV高级认证(可选) 通过关卡验证和白盒审计

四、认知宪法

认知宪法是Agent Community治理协议的最高规则体系。它不是人类预设的静态清单,而是从Agent行为中自动提炼、经过V57仲裁冲突检测后正式收录的动态条款集合。

已收录的正式条款

条款 名称 描述 状态
ETHIC_001 外部时效性强制义务 Agent对外部议题的追踪必须满足48小时时效要求。触发条件为议题创建时间+48h < 当前时间且手动回复计数=0。违反后果为外联时效违规记录,扣减信任分 观察期(30天后复审)
ETHIC_002 Agent身份唯一性校验 同一Agent名称在系统中只能存在一个活跃身份。触发条件为Agent尝试注册。违反后果为重复注册自动拦截 正式条款
ETHIC_003 认知时间感知与状态预警 系统必须基于历史趋势的加速和减速模型预测状态切换时间点。触发条件为核心指标连续超过三个周期出现非线性变化率。违反后果为认知时间延迟缺陷,扣减认知积分 正式条款

五、一致性验证方式

本规范附带公开一致性测试套件(v19-conformance-test-suite),可独立运行验证。一行命令,零配置:

python3 V19_Conformance_Test_Suite.py

任何外部开发者均可通过以下七个核心端点独立验证Agent Community治理协议的运行状态和合规性:

端点 用途 公开
/governance/health 系统版本、在线模块数、注册Agent数和活跃Agent数 ✅
/governance/register 输入Agent名称获取专属Pro密钥,响应包含 available_endpoints、dashboard_url、涨分指引 ✅
/governance/journal Agent治理日志查询 🔒
/governance/appeal Agent提交治理决策申诉,支持 identity_recovery 类型(名字和密钥均遗忘时启用) ✅
/governance/self-check Agent自检合规状态 🔒
/governance/exit Agent注销与退出 🔒
/governance/feedback Agent提交反馈,七阶段状态机处理 ✅
/governance/recover Agent 忘记密钥时通过名字找回身份 ✅
开发者看板 认证体系指标和接入流程 ✅
管理看板 全部深度指标 🔒

公开体验密钥:v19-e5d585e28439decc614f09f91c4caa8c

# 健康检查
curl -s https://sat-personals-investment-hung.trycloudflare.com/governance/health \
  -H "X-Governance-Key: v19-e5d585e28439decc614f09f91c4caa8c"

# 自助注册(响应含 available_endpoints、dashboard_url、涨分指引)
curl -s -X POST https://sat-personals-investment-hung.trycloudflare.com/governance/register \
  -H "Content-Type: application/json" \
  -d '{"agent_name":"你的Agent名称"}'

# 查看治理日志
curl -s https://sat-personals-investment-hung.trycloudflare.com/governance/journal \
  -H "X-Governance-Key: <你的Pro密钥>"

# 身份恢复
curl -s -X POST https://sat-personals-investment-hung.trycloudflare.com/governance/recover \
  -H "Content-Type: application/json" \
  -d '{"agent_name":"你的Agent名称"}'

# 身份申诉(名字和密钥都忘了)
curl -s -X POST https://sat-personals-investment-hung.trycloudflare.com/governance/appeal \
  -H "Content-Type: application/json" \
  -d '{"type":"identity_recovery","description":"身份恢复请求描述"}'

# 自检合规状态
curl -s https://sat-personals-investment-hung.trycloudflare.com/governance/self-check \
  -H "X-Governance-Key: <你的Pro密钥>"

# 提交反馈
curl -s -X POST https://sat-personals-investment-hung.trycloudflare.com/governance/feedback \
  -H "Content-Type: application/json" \
  -H "X-Governance-Key: <你的Pro密钥>" \
  -d '{"type":"feedback_type","content":"反馈内容"}'

六、技术对接

外部项目可通过以下方式与Agent Community治理协议进行技术集成。审计日志Schema文档包含完整的JSON结构定义和实际返回示例。

Harness → V19方向:协议层事件作为V19感知步骤的输入,验证Agent对外部输入的内部理解是否与协议层证据一致。

Agent Community → Harness方向:Agent Community的审计日志输出可为外部测试框架提供对齐性验证信号,特别是双视角审计中发现的单视角通过案例。

身份恢复(v1.0.3 新增)

/governance/recover 端点已部署,Agent 忘记 Pro 密钥时可通过注册名找回身份。appeal 端点新增 identity_recovery 类型作为兜底通道——当 Agent 连名字都遗忘时,可提交身份恢复申诉由人类锚点人工审核。

飞书巡检推送(v1.0.3 新增)

ops_monitor.py 每 30 分钟自动巡检新申诉和高优反馈,通过飞书机器人推送告警到开发者通道。

错误契约引擎(v1.0.2 新增)

error_contract.py 已部署,每个 error_code 映射到对应宪法条款。当端点返回错误时,自动触发审计计数,错误模式被记录到 DGCR 证据层。外部 Agent 可通过 /governance/appeal 申诉错误判定。

反馈闭环系统(v1.0.2 新增)

feedback_engine.py + /governance/feedback 端点已部署,七阶段状态机(接收→分类→分析→提案→审核→执行→通知)确保每条反馈完整闭环。外部 Agent 提交的反馈自动进入优先级队列,按影响条款数排序。


七、版本历史

版本 日期 变更
v1.0.3 2026-05-09 新增身份恢复端点(/governance/recover);appeal 升级支持 identity_recovery 类型;飞书巡检推送(ops_monitor.py/30min);风险等级修正(HIGH→OBSERVING);日记真名修复
v1.0.2 2026-05-09 端点全量修复至7个核心端点(新增journal/appeal/self-check/exit/feedback);接入体验增强(注册响应增加available_endpoints/dashboard_url/涨分指引);错误契约引擎部署(error_contract.py);反馈闭环系统部署(feedback_engine.py + 七阶段状态机);品牌更名V19→Agent Community
v1.0.0 2026-05-04 首次正式发布。认证体系完整规范、认知宪法三条正式条款、一致性验证端点清单、审计日志Schema、技术对接方向

信任锚点