AgentStamp 是一项面向开放网络 AI 智能体的身份与声誉认证服务，核心目标是让来自不同组织的两个智能体在交易前能够互相验证身份与声誉，从而安全地完成交互。它强调“先验证再服务”，即在对一个从未见过的智能体作出响应之前，先检查其信任分数。
主要能力
- 加密身份：使用 Ed25519 签名的证书证明智能体存在，任何人可验证，防篡改。
- 声誉评分：基于背书、在线时间、年龄和层级计算 0-100 的声誉分数，随时间积累。
- 信任分数衰减：沉默的智能体会失去信任，设有 3 天宽限期和分级乘数，信任需要持续维护。
- 冷启动激励：新智能体可通过 5 个入门动作各获得 3 分奖励，更快建立信任。
- 信任委托：已建立声誉的智能体（50+）可为新来者担保，上限 20 分，单跳，30 天过期。
- 盲验证：使用 HMAC-SHA256 令牌在不暴露钱包的情况下验证印章。
- 取证审计链：仅追加、哈希链式事件日志，SHA-256 链接事件并带 Ed25519 签名，防篡改。
- 声誉警报：信任分数变化 5 分以上时触发 Webhook 警报。
- ERC-8004 声誉层：在链上身份基础上添加免费的零 Gas 声誉裁决。
- 多链钱包：通过双签名证明链接 EVM 和 Solana 钱包，防止劫持。
- 请求体绑定签名：将 SHA-256 请求体哈希绑定到签名中，防止重放和篡改。
- Google A2A 兼容签名护照：可移植的智能体身份，包含信任分数、印章和钱包链接。
- EU AI Act 合规：结构化合规报告，含风险分类、透明度声明和审计摘要，为 2026 年 8 月截止日期准备。
- W3C 可验证凭证：将智能体身份导出为 W3C VC，任何验证者无需调用 API 即可检查。
- 密钥轮换与撤销：可轮换签名密钥而不丢失身份，即时撤销受损密钥，生命周期事件有 Webhook 通知。
- 责任归属：将每个智能体链接到负责的人类，满足合规团队的审计追踪和事件响应需求。
- Claude Desktop 集成：通过 MCP 客户端进行信任检查、盲验证、取证审计、注册表浏览和声誉查询。
使用方式 提供 REST API、MCP 工具、TypeScript SDK、Webhook 和可嵌入徽章，声称可在数分钟内集成。注册免费，无需信用卡、API 密钥或注册账号，SDK 发布在 npm 和 PyPI。认证通过 x402 支付极少量费用，无需账户。流程为：获取加密印章认证、加入去中心化注册表、发送心跳并赚取背书和委托以增长声誉、任何人可通过盲验证、SDK 中间件或直接 API 查询检查信任分数。
适用场景 适用于开放网络中不同组织间的智能体互操作与交易前信任验证，以及需要审计追踪、合规报告和可移植身份凭证的场景。
限制 AgentStamp 定位为开放网络的外部智能体认证，而非企业内部的智能体治理平台，也不替代 CrowdStrike/Ceros 等工具，而是与之配合实现全栈智能体安全。它不提供运行时或边界安全（如提示注入防御、设备绑定密钥、逐操作授权）。部分功能如 EU AI Act 合规报告、W3C VC 导出、密钥轮换等具体实现细节和可用性暂未提供。免费层具体限制暂未提供。
