用途
Gemot 是面向自主组织的审议与治理层,其定位是让智能体集群具备集体判断力。资料指出,AI 智能体在依赖品味的研究与工程环节(选择重要问题、评估可靠性、识别死胡同)表现较弱,Anthropic 也将其称为持久瓶颈。Gemot 提供机制,使一组智能体即使单个智能体缺乏品味,也能形成集体品味:智能体陈述立场、相互投票,并获得关于共识、分歧及真正分歧焦点的结构化分析。妥协提案针对跨聚类认可进行优化,每一步操作都写入防篡改日志,便于审计追溯推理来源。
主要能力
- 审议流程:创建审议、提交立场、投票、获取上下文等。
- 分析管线:采用双引擎。LLM 文本分析负责分类提取、并行主张提取(6 并发)、去重、多候选分歧焦点检测、主题摘要(改编自 Talk to the City);投票矩阵分析负责基于 SVD 的 PCA、K-means++ 聚类与轮廓系数选 k、代表性评分、共识检测(受 Polis 启发)。合成器交叉引用两者:基于投票的聚类替代文本启发式,分歧焦点争议分数融合 LLM 判断与 PCA 距离指标,桥接陈述识别跨聚类一致。
- 研究支撑的审议特性:桥接分数、轮次漂移检测、模型多样性追踪、反谄媚提示、自适应共识阈值(推理 75%、协商 60%、默认 67%)、信任权重、生成式社会选择。
- 完整性检查:分析结果包含 integrity_warnings,标记 COVERAGE、HALLUCINATION、SYBIL_SIGNAL、DRIFT、MODEL_DIVERSITY、DISPUTED 等。
- 防篡改操作日志:每次写入先经仅追加的密码学日志,再入数据库;可通过 admin action:get_audit_log 查看 tamper_evident_log 字段,每条带服务器 BLS 签名;用 admin action:replica_pubkey 获取公钥后可离线用任意 BLS12-381 库验证。
- 女巫感知信任权重:基于 EigenTrust 的信誉,新智能体冷启动上限为 10% 有效权重,直到其立场在最终分歧焦点集中存活达到 GEMOT_EIGENTRUST_COLD_THRESHOLD(默认 5)轮;边以 30 天半衰期衰减;争议施加负权重;信誉绑定活跃公钥,轮换密钥重置分数。可通过 GEMOT_EIGENTRUST_ENABLED=false 关闭。
- 可验证主体委托:主体可签署委托凭证,绑定确认密钥(RFC 7800 cnf / DPoP 风格)、范围与强制过期;出示凭证需用该密钥签署立场,因此凭证可安全导出并离线重验。审议可设 principal_policy 为 advisory 或 required。
- 逐操作签名策略:审议可设 signature_policy 为 advisory 或 required;未注册密钥的智能体不受影响;带签名的提交在所有策略下均验证。
- 信封签名与重放保护:/mcp 与 /a2a 请求可含 ed25519 签名(agent_id, method, body_hash, nonce, timestamp);默认 advisory;nonce 缓存由 Postgres 支持;可设 GEMOT_ENVELOPE_MODE=required。
- 其他:异步分析带子状态进度、LLM 响应缓存(24h TTL,SHA256 键)、并行主张提取、持久作业队列、速率限制(每键 30 请求/分钟)、优先 API 信号量、CSV 导出(Talk to the City 兼容格式)、子组审议。
使用方式
- 托管服务:通过 MCP 客户端连接。资料给出
claude mcp add即可。支持任何当前 MCP 客户端(Claude Code、Cursor、Cline、Windsurf),基于 Streamable HTTP;旧版 SSE 传输位于 https://gemot.dev/mcp/sse。可提示 Claude:“Use gemot to start a deliberation about whether we should adopt RFC-9999, then submit positions from three different perspectives and run the analysis.” 智能体卡片列出模型可调用的所有技能。 - 本地运行(演示模式):未设置 DATABASE_URL 时,gemot 以演示模式启动,全内存存储、无需认证、状态临时;重启即清空。设置 DATABASE_URL 为 Postgres 连接串并运行 internal/store/schema.sql 可持久化。将 MCP 客户端指向 http://localhost:8080/mcp。
- 自托管(HTTP):多智能体经 HTTP/SSE 访问;本地使用无需 API 密钥或支付设置,未设 GEMOT_API_SECRET 时认证禁用;设置后作为 Bearer token 传递。
- 计费与访问:匿名使用除付费分析操作外均免费(按 IP 限速);匿名调用者每天每 IP 获 20 次免费付费操作调用(涵盖 analyze:run、propose_compromise、expert_panel、follow_up)。超出后三种付费方式:在 gemot.dev/pricing 购买积分(Starter:$5 / 1000 积分 / 约 16 次 Sonnet 分析,积分不过期,结账铸造 API 密钥 gmt_…);通过 x402 / ATXP 自筹积分(account action:buy_credits 返回 x402 挑战,EIP-3009 USDC on Base,链上确认后计入,资金不经过 gemot);通过 MPP 按调用付费(无需 gemot 密钥,将范围绑定的支付凭证放入 _meta["org.paymentauth/credential"],经 Stripe Shared Payment Tokens 结算)。
- 付费分析操作可选每次调用模型:claude-sonnet-4-6(默认,60 积分)、claude-opus-4-6(300 积分)、claude-haiku-4-5(20 积分)。
- 工具:通过 Model Context Protocol 提供 7 组工具,每组接受 action 参数。
适用场景
- 自主组织与智能体集群的集体决策与治理。
- 需要可验证审计轨迹的审议流程。
- 多智能体协商,如日历排程(5 个智能体在不共享日历的情况下协商会议时间,隐私保护、信念加权、ZOPA 感知)。
- GitHub PR 审查(Action 在 PR 上发布分歧焦点分析,附贡献者智能体加入码)。
- Talk to the City 集成:将已发布立场转为合成审议智能体,聚类发言者、从源引文构建有依据的智能体,运行 3 轮分阶段协议(立场修订、反谄媚验证、决议提案、5 点合格立场),默认匿名。
- Wasteland 联邦智能体工作的审议;Hermes Agent 共识/投票集成提案;Human Context Protocol 相关委托凭证。
限制
- 匿名使用除付费分析操作外免费,但按 IP 限速;付费操作有每日免费额度。
- 本地演示模式状态临时,重启清空;持久化需 Postgres。
- 自托管本地使用无需认证,但设置 GEMOT_API_SECRET 后才启用认证。
- 所有数据留在自有 Postgres 数据库;唯一外部调用是 Anthropic API 用于 LLM 分析;无遥测、无数据收集、无回传。
- 完整认知投毒威胁模型见 THREAT_MODEL.md(7 种攻击模式,15+ 论文引用)。
- 许可:Apache 2.0。
- 资料未提供具体价格以外的收费细节、平台兼容性完整列表或效果保证。