Show HN: Verigate – AI代理的加密授权收据
为零信任代理环境构建
01 / 核心:授权网关
每个代理动作都经过一个确定性网关,该网关会签发Ed25519签名的授权收据。信任路径中不涉及LLM(大语言模型)。每个收据通过哈希链式链接到前一个收据,形成防篡改的审计追踪。
02 / 合规:自动化合规报告
生成符合EU AI Act、DORA、HIPAA、SEC 17a-4、NIST和OWASP标准的审计就绪报告。审计代理扫描你的收据链,并生成带有证据引用的合规判定。经LLM净化的输出可防止审计工件中的提示注入。
03 / 身份:可验证的代理身份
DPoP绑定的代理注册,使用Ed25519密钥对。代理通过活性挑战证明其身份。代理卡提供可发现的元数据。兼容SPIFFE工作负载身份标准。
04 / 完整性:防篡改审计追踪
收据被组织成默克尔树并锚定到Base L2。任何人都可以独立验证该链:重新计算哈希、验证Ed25519签名、根据链上根检查默克尔证明。支持完整的离线验证。