AI AGENT从零到一
M5 · 真实行动结构化导览30 分钟导览

AI Agents for Beginners · Lesson 18

用加密收据保障 Agent 动作

用 Ed25519 签名与哈希链建立动作归属、完整性和顺序证据,同时理解收据不能证明动作本身正确。

Learning objectives

完成后你应能证明
目标描述的是可观察行为,不是“了解”或“看完”。
  1. 01识别需要为 Agent 动作建立加密溯源的失败模式。
  2. 02理解标准 JSON 负载、Ed25519 签名和公钥验证。
  3. 03通过重新验证检测篡改,并用哈希链连接收据顺序。
  4. 04区分收据能证明与不能证明的边界。

完整示例与概念桥接

本课讲解

收据证明“发生记录未被改”,不是“决策一定正确”

签名收据可以证明由哪个密钥签署、内容是否被修改,以及哈希链中的相对顺序。它不能证明动作本身正确、用户理解充分或策略合理。

因此加密收据应与授权、策略、Trace 和评估一起使用。它强化审计证据,不替代安全判断。

打开锁定版本的利用加密收据保障 Agent 安全继续学习。

07–18 制作状态

本课当前提供结构化导览
学习目标、概念位置、建议预习和官方锁定来源已就绪;完整 Trace、实验与项目增量将在后续版本制作。

Source record

本课上游记录
路径
18-securing-ai-agents/README.md
Commit
b7f34fd824767162f484e03cc500e23c0966372f
许可
MIT
查看官方原文