我们向 W3C AI Agent Protocol 社区组公开提过四个问题——在用权威被冒充的防线、描述文档的地址担保、信任租约、平台粒度与陈述粒度…
模型上下文协议(MCP)2026-07-28 版本删除了协议级会话、initialize 握手与 Mcp-Session-Id 头。每个请求现在自带版本、能力与自我声明…
2026 年 10 月 12 日,Salesforce Winter '27 正式发售,宣布可编排「任何 A2A 兼容生态」。而定义这个标签的注册表规范尚未发货、智能体…
A2A 智能体注册表正式规范仍未获批,五个实现已带互不兼容的 API 出货;官方 MCP 注册表先验证所有权再上架,第三方目录先收录、让所有者事后认领…
SHA-256 输出 32 字节,我们只取前 16 字节作地址。截断不是省事,是一道明码标价的攻防题——本文把这道账逐行摊开,规范解读系列的第一篇。
地址是权威字符串的函数,所以「同一地址的两种写法」是致命缺陷。主流 URI 生态选择宽松规范化,我们选择相反的方向:大写不是格式差异,是无效输入…
iqa:// 的八位十六进制主体长得很像一枚凭证——这正是它最危险的时刻。规范用一整节禁止客户端把「解析成功」当成「主体可信」。第三份提前应答,写给每一个会截断展示地址…
TLS 证书有有效期,OAuth 令牌有失效时间,而智能体的「当下可信吗」在主流协议栈里没有承载物。IQA 的答案是 120 秒租约——这个数字从哪来,过期之后发生什么…
每一个把证据当货币的体系都必须回答同一个问题:第一份证据谁签?IQA 的答案是 genesis——轴外纪元锚,不可挣得、不可失去、协议不拥有它…
IANA 一侧我们分别注册了两个 scheme,I-D 却是一份合并文档——为什么合为一份而不拆开?答案:寻址模型只有一份,且两柱的语法闭集截然不同——合住不是偷懒,是…
合并文档的致谢里说,客户端行为要求是最容易被实现错的部分——所以它用三条 MUST 把用户可嵌入字符串的三种经典攻击逐一堵死。第七份提前应答,逐条给出每条铁律对应的攻击…
合并文档开宗明义「这不是互联网标准」——读到这里必然生出疑问:既然申请注册,为何自降为实验性?答案:协议谦卑不是姿态,是完备性的来源。规范解读系列的收束篇。
A2A 的签名卡、AP2 的授权契约、MCP 的 OAuth——2026 年,签名成了智能体世界的默认答案。但签名只回答两个问题,而完整的问题清单有三个…
W3C 九月报告把身份层推到了参考实现级,但它自己列出的需求清单里,寻址那一行至今没人交卷。本文逐字读报告,交我们的卷,并把四个公开问题留给 W3C。
智能体互认的信任锚可以放在三个地方——登记方的服务器、平台托管的身份文档、或一枚派生出来的钥匙。IETF、W3C 与我们各交了一卷。本文把三份卷子摆上同一张桌,逐行对表…
Agent 时代逼着认证自我重塑——派生取代签发,租约取代永久;一份草案、两个 scheme,都已在 IANA 临时注册表落座。
这一年,讲「可信 Agent」「语义寻址」「可审计」的文章很多。我们也不想免俗——所以我们决定做一件俗气的事:把我们的协议规范冻结,把 35 个测试向量公开,然后在记分…
如果你在给 Agent 系统嵌一个信任组件——不管它叫 DID、账本还是别的什么——"创世纪归谁"这个问题躲不掉:第一份证据由谁签发?谁证明证明者…
上一篇的结尾留了一个悬案:信任的房东换成了时间——可这位房东怎么收租?本文交出租约全文,并回答一个系列问题:第三根柱子到底长在哪里。
2025 到 2026 年,AI 的话题从"回答问题"滑向"执行任务"。Agent 替用户订机票、审发票、调 API;再往前一步,是 Agent 委托 Agent——跨…
如果你正在给 AI Agent 设计身份系统——不管用 DID、平台账号还是自建体系——这篇文章只请你回答一个问题,然后用它检验你所选的方案,包括我们自己的。
当一个 Agent 要调用另一个域的 Agent,第一件事是"找到它、认出它"。今天的主流做法是给每个主体分配一个地址——域名找 DNS,证书找 CA,DID 找注册表…
上一篇讲了地址怎么来(派生,不是分配)。地址解决了"你是谁、怎么找到你",但 Agent 世界还欠一个答案:你做过的那件事,怎么向第三方证明?
前两篇讲了双柱的设计:地址是派生的(rttp -//),证据是信封(iqa -//)。设计讲得再多,不如让读者亲手把一条密码学证据跑通——这一篇只做一件事:带你在 30…
当 Agent 开始跨域互相调用,它需要两样东西:一个语义寻址方案(把「我要对谁、做什么」变成可解析的地址),和一个信任证明方案(把「谁、在什么地位下、凭什么授权」变成…
灵魂层这个名字不是生造的。它来自一个希腊语复合词——"居于其上的那一位",也来自生态学里"附生在宿主表面却自养"的那种植物。名字从哪来系列 AICENT-000 篇。
大脑层这个名字是一个复合词:AI 加上 CENT(RE),认知中枢——与这一层自早期自述起就使用的「Cognitive Command Center」是同一个词…
Resonant Time Transfer Protocol——2026 年 9 月 16 日定死,此前四套全称并存。这个名字同时压在读者早已认识的四个词上(RTP…
这个系列此前借的都是无法反对的东西——一个希腊语复合词、一株苏铁、一格没人占的字母。这一篇借的是一个正在运行的名字:IETF 的 Resource Public Key…
Zero-Commission Multi-tenant Kernel & Atomic Metabolism——本栈里唯一四字母逐字对位的名字…
Grand Tensor IoT & Somatic Execution Manifold——全栈唯一从一开始就带着完整全称、从未漂移的名字…
蜂巢层的名字既不是生造也不是借用——它是大脑层那个名字加了个后缀。名字从哪来系列 AICENT-006 篇:这个后缀继承了什么、冒了什么险、以及这一层对外输出的那一个量…
此前每个名字都能逐字拆开,这一个不能:BEWHO® 是一句话的前两个词,句子的其余部分留在了名字之外。名字从哪来系列 AICENT-007 篇——谈面具,也谈人格层绝不…
文明层没有全称——四个字母,背后空无一物。它有的是一条描述性副标题,而那不是一回事。名字从哪来系列 AICENT-008 篇:我们为什么不反向造一个缩写,以及一个不带词…
Identity Quality Assurance。另一个机构的首字母早就拼出过同样这三个词——其中一个词被换掉,另外两个原样不动。名字从哪来系列 AICENT-00…
名字从哪来系列 AICENT-010 篇:这四个字母是我们在中华人民共和国注册的商标,于是本篇把它连同 ® 一起印出来,并把边界划清楚——以及这一层究竟拿空间做什么。
一个借自早已停运之物的名字。名字从哪来系列 AICENT-011 篇:「引用式借用」的教科书案例——以及那个我们只留在自己笔记里、刻意不当归定公布的读法。
镜像层的名字读起来太顺了——月亮;而顺的地方正是诚实工作的起点。名字从哪来系列 AICENT-012 篇:日月配对是我们的读法而非规范的说法,以及那个十二的三种来历。
我们的支柱名大多是借用。这一根借的是一株真植物:双子铁属 Dioon,泽米铁科,全属列入 CITES 附录二。名字从哪来系列 AICENT-013 篇——包括那个我们拒…
这个系列此前十三个名字全部从外部借来——一门语言、一株植物、两部典籍、一个活缩写、一个在用标准、一个停运工具。PICSI® 是例外:它由本栈自己的两个指标拼成…
本系列最后一篇。GUI-XU 正是「归墟」的拼音——两部中国典籍里那个众水所归而无增无减的无底之谷;也是全栈唯一一根刻意不持有域名的支柱…
本系列第十六篇,也是唯一一篇没有编号的。MAXCAP® = MAXimum Collective Advantage Protocol,六字母六词逐字对位…
十六根编号支柱加一台无编号引擎——而此刻只有其中两根走在 IANA 与 IETF 的规范路径上。这篇文章解释格局:什么被冻结、什么是活的、活的那部分具体走到了哪一步。