智能体身份周：四天，四种答案，和 99.1%

本文引证来源 · Proof x401 发布稿，2026-10-15，GlobeNewswire（Manila Times 镜像，英文原文照录） · Chain of Trust 演示，2026-10-14，GovWare 2026，PRNewswire 通稿与 Forkast 分析（Toscale 聚合，英文原文照录） · Vouch Protocol Agent Trust Index，首扫 2026-10-19（英文原文照录） · Circle × Proof 演示，2026-10-19，Money20/20 USA，CryptoBriefing（英文原文照录）。二手报道均已标注。

2026 年 10 月 14 日到 19 日之间的某一天，智能体世界的问句翻了一面。过去两年，行业问的是智能体能不能互相说话——MCP 管工具，A2A 管智能体，两者如今都安家在 Linux 基金会的 Agentic AI Foundation 之下；而这五天里，行业开始问智能体能不能证明什么。四件事，四种答案，同一个盲区——以及一个笼罩整个星期的数字：99.1%。

1. 四种答案，各自的原话

Chain of Trust（10 月 14 日，新加坡 GovWare 2026）。 GoDaddy、Infoblox、Google、Cloudflare 四家与新加坡资讯通信媒体发展局（IMDA）联合演示了一套面向跨独立平台智能体交易的开放参考架构。Forkast 的分析逐字记录了它穿过的技术栈：“discovery via DNS-AID, identity through ANS, DNSSEC, and DANE, communication using A2A and MCP, mandate verification via AP2, Passkeys, and SD-JWT, payment processing via UCP, trust indexing, and an append-only audit log using SCITT.”（发现走 DNS-AID，身份走 ANS、DNSSEC、DANE，通信用 A2A 与 MCP，授权核验走 AP2、Passkeys、SD-JWT，支付走 UCP，另有信任索引与 SCITT 只追加审计日志。）演示模拟了一笔马德里飞新加坡的机票采购，四个智能体分布在三个云上，并且“successfully blocked rogue scenarios, including a look-alike seller and forged credentials”（成功拦下了仿冒卖家与伪造凭证等作恶场景）。两句限定必须同时说：支付层跑在 Stripe 的测试模式——“No real capital moved”（没有真实资金流过）；架构自我定位为起点而非生产就绪的生态。

x401（10 月 15 日，波士顿）。 Proof 发布的协议，其发布稿称之为一个第一：“the first company to put verified legal identity and transaction authorization for AI agents into production with the launch of x401, an open protocol that lets any website ask an AI agent to prove who it's acting for and what that person approved.”（首家把经核验的法律身份与交易授权用于 AI 智能体并投入生产的公司；x401 是一个开放协议，让任意网站要求 AI 智能体证明它代表谁、那个人批准了什么。）机制复用网络的既有词汇——“x401 protocol extends HTTP 401, the web's standard unauthorized-response mechanism, allowing a website to specify the evidence an AI agent must provide before proceeding”（扩展 HTTP 401 这个网络的标准未授权响应码，让网站能规定智能体通行前必须出示的证据）——流程上是刻意的人机回环：“The agent carries the request; the person's wallet signs it.”（智能体携带请求，签名的是人的钱包。）底下是一个传统信任锚，按发布稿的描述：每个经核验的个人持有一张 X.509 证书，由 Proof 的 WebTrust 审计过的证书签发机构签发，经 Kantara 认证的 NIST IAL2 身份核验流程，绑定硬件保护密钥。背景句与发布本身同样重要：它发生在“weeks after Amazon blocked Muse from its marketplace”（Amazon 把 Muse 挡出其市场数周之后），暴露了智能体网站上每个商家都要面对的问题。商业模式是按次付费：网站可以“pay per claim over x402… so identity can now be metered like bandwidth or compute”（经 x402 按每次主张付费，身份从此可以像带宽和算力一样计量）。

Agent Trust Index（10 月 19 日）。 Vouch Protocol 的基准测试只问每个公开智能体一个问题：“can it cryptographically prove who it is, on whose authority it acts, and that it has not been tampered with?”（它能不能密码学地证明自己是谁、凭谁的权威行事、且未被篡改？）首扫于 2026 年 10 月 19 日检查了来自公开 MCP 注册表的 46,303 个唯一智能体。结论：“99.1% of the 46,303 agents checked cannot present an identity anyone can verify.”（99.1% 的受检智能体无法出示任何人可验证的身份。）通过的 0.9%——396 个——靠的是“a resolvable did:web identity”（可解析的 did:web 身份）：按公开方法论，智能体自己域名下的 did:web 文档（60 分）加一个可用的公钥（40 分）。3 个智能体具备后量子就绪；“Not one carries an ML-DSA key.”（没有一个携带 ML-DSA 密钥。）

Circle × Proof（10 月 19 日，拉斯维加斯 Money20/20 USA）。 演示把 x401 与 Circle 的支付轨道配对：“an identity-gated purchase. A merchant asks an AI agent for two things: proof of identity and proof of payment.”（一笔身份门控的购买：商家向智能体要两样东西——身份证明和支付证明。）智能体“responds with an approved credential, using Proof's x401 protocol. That credential is selectively disclosed, so the merchant sees only what it needs to see”（出示一份经批准的凭证，选择性披露，商家只看见它需要看的），随后经 Circle 的 x402 协议与 Agent Wallet 以 USDC 付款。商家“receives tamper-evident proof that the payment happened. It does not end up storing the buyer's full personal details.”（收到交易已发生的防篡改证据，且不必存下买家的完整个人资料。）

2. 四种答案把信任锚在什么上——以及三者都没带的两行

把四种答案并排读，一个模式浮出来：每一个都向机构租信任。Chain of Trust 把身份锚在 DNS（ANS、DNSSEC、DANE）、把授权锚在 Passkeys 与 SD-JWT——域名系统与平台账户系统。x401 锚在证书签发机构：来自 WebTrust 审计签发方的 X.509 链。信任指数自己的及格线同样是机构性的——did:web 文档是挂在某个域名下的文档，经 DNS 解析，由控制该域名的人发布。连支付那条腿也倚在既有轨道上（Stripe 测试模式、Circle 的 USDC 结算）。这些都没有错——机构从来就是网络 bootstrap 信任的方式。但请注意这个模式意味着什么：四种设计里，智能体的身份都取决于机构的说法，而验证它意味着向机构（或它的注册表）发问——在网络上。

表里有两行，在三个已交付的设计中全是空的——而这两行正是这个项目存在的理由。

第一行空格叫新鲜度。上面每个答案验证的都是快照：这条证书链有效、这个 did:web 文档能解析、这些签名条款与交易相符。没有一个回答依赖方真正要问的问题——它现在还成立吗？Chain of Trust 每笔交易跑 14 项买方检查加 10 项卖方检查，这是对交易那一刻的严谨，对那一刻之后的每一天保持沉默。x401 把签名绑在具体批准的条款上，这是争议时的好证据，却不是关于 standing 的任何陈述。did:web 文档是静态文档；网络对新鲜度的历史回答一直是重新抓一次然后祈祷。在我们的词汇里，这个缺失的属性有名字：standing——陈述在一个时间界内为真，而不只是签名那一刻为真。双柱答案给它加上 120 秒租约，因为一个没有保质期的事实，就是一个没人再检查过的事实。

第二行空格叫离线。 x401 的验证检查“the cryptographic signatures and certificate chain”（密码学签名与证书链）——链在网络上。did:web 身份解析文档——在网络上。Chain of Trust 的发现层与身份层，按其设计，就是分布式查询。三者都是扎实工程，且共享一个性质：网络停了，验证就停。我们自己的门槛是离线三测——断网、生存、解释——因为一个需要第三方许可才能完成的验证程序，就是一个第三方可以吊销的验证程序。要么是本地算术，要么不算验证。

还有一个区分，因为这一周的词汇表正在招致混淆：派生不是身份。域名下的 did:web 文档是一份自发表的断言；域名控制权是它背后的权威，文档可以写任何话。派生地址是另一种动物：名字是规范权威的函数——SHA-256(canonical_authority)[:16]，十六个十六进制字符，没有房东。信任指数里那 396 个通过的智能体做了真实且值得称许的事：它们证明了控制一个名字。而证明控制一个名字，不等于名字是权威的后果——这两句话之间的缝，正是第二根柱子被造出来度量的东西。

3. 双柱答案在这一周的位置

我们的两个协议回答的，正是本周四个项目从不同角度绕着的两个问题。RTTP（rttp://）回答在哪与何时：智能体的地址是派生的，不是注册的——不需要 DNS-AID 查表租一个名字，不需要 ANS 记录作保，地址就是权威本身的哈希。IQA（iqa://）回答是否：证明信封以 Ed25519 签名承载陈述，验证是本地算术，standing 是 120 秒租约加四态（ghost、probation、radiant、genesis），畸形输入 fail-closed——REJECT 是结论，不是异常。Chain of Trust 用既有标准拼出答案并且明说；我们也在标准轨道上，rttp:// 与 iqa://已作为 IANA 临时方案登记（CRI 27 与 CRI 28），联合寻址草案正在 IETF ISE 审核。速度不同，问题相同。

诚实的记分卡：这一周业界把生产级的东西发了出去，而我们花了两年在写规范。Proof 的 x401 今天就在为真实的助手搬动真实凭证；Chain of Trust 在 live 演示里拦下了仿冒卖家；指数给差距标了价。而业界没有交付的——那两行空格——正是我们草案的用途。并且那个该留在每个人桌上的数字是指数的：46,303 个智能体中 99.1% 无法出示任何人可验证的身份。问句翻面的一周，就是答案从可选变成必选的一周。

协议战争回答的是智能体怎么说话。这一周开打的是它们是谁的战争。姓名牌终于到了——手铐在机构手上。名牌标准的书写还在进行，笔还在桌上。