Nobulex 是一个面向自主 AI 智能体的信用与信任协议参考实现，其目标是为智能体行为提供可验证的问责基础设施。
用途 该协议让智能体的每一次动作都产生密码学收据：执行前后使用 Ed25519 签名，并以哈希链串联，从而提供防篡改证据。第三方可以在不信任智能体或运营方的前提下验证完整历史。收据会累积为智能体的信任评分，评分越高可解锁更多访问权限；偏离行为的智能体则会被自动切断。
主要能力
- 执行收据：每个动作生成签名收据，哈希链保证防篡改。
- 信任评分：收据累积形成类似信用评分的智能体信任分。
- 运营方绑定：信任记录绑定在运营方（对智能体负责的法律实体）而非密钥上，更换密钥无法逃避记录。
- 离线验证：收据可通过 SDK 离线验证，无需服务器、网络或回调。
- 多语言 SDK：提供 Python（推荐用于 AI 智能体）与 JavaScript/TypeScript 支持。
- 性能：据资料，Python SDK 单核 p50 约 13,683 个签名收据/秒，完整签名并上链的收据端到端约 73 微秒。
使用方式 克隆活跃仓库后可运行离线示例。Python 中可通过一行代码为任意函数添加收据，或直接使用 Agent API；JavaScript/TypeScript 亦有对应支持。演示命令为 python -m nobulex demo。基准测试可通过 python3 scripts/benchmark.py 复现。
适用场景 适用于需要为自主 AI 智能体建立可验证行为记录与问责机制的场景，例如智能体执行动作的审计、信任评分驱动的访问控制，以及合规报告等。资料提到其参考实现对应 OWASP Agentic Skills Top 10（AST09）执行收据模式，并出现在 OWASP 解决方案目录、Microsoft Agent Governance Toolkit 采用者列表，以及 Dify 市场。
限制与现状
- 当前代码与说明已迁移至 nobulex-registry 仓库，本仓库保留早期智能体收据与信任评分实现，不再作为产品落地页。
- 已发布的原型未连接到客户的生产执行路径；离线示例使用虚构数据。
- 签名仅认证决策记录，并不证明其中的金融数据为真。
- 托管验证层（限速层级、智能体信任评分、合规报告）是付费产品，已在 packages/verify-api/ 中实现，但尚未部署到 nobulex.com。
- 计划定价为：免费 100 次/天；Pro（99 美元/月）1 万次/天；Scale（499 美元/月）不限量。
- 资料中关于计费研究、验证边界研究等内容属于研究性质，并非已部署的 Nobulex 计费控制或客户结果。
- 部分外部数据与法规日期（如欧盟 AI 法案适用日期）为资料原文引用，具体以官方为准。
