必须先有
- 代理登记：主人、组织、模型指纹
- 能力声明与授权链
- 作用域模板（API、额度、数据级）
- 依赖方核验端点
需求 / 适用前提
代理借用真人钥匙，出事对不上是谁
工作台管身份与授权，不是执行沙箱。没有主人、作用域和吊销通道，不得发证。
谁在用
- 平台 / 安全 — 发证、吊销
- API / SaaS 依赖方 — 门口核验
- 风险合规 — 审计哪类代理持有哪些权
现在为什么失控
- 共用服务账号，无法 KYC 代理
- 过期凭证仍在打支付接口
- 吊销传不出去，授权链对不上人
如何工作
登记 · 签发 · 核验闸 · 吊销 · 信任分 · 审计图
- 代理登记。 主人、组织、指纹、能力、授权链。
- 作用域签发。 短时凭证绑定可做之事与到期。自然语言起草最小权限，过宽请求标红。
- 核验闸。 签名、范围、有效期、吊销状态。双方留决策日志。
- 吊销台。 按代理、凭证或整条授权链即时杀掉，传播可见。
- 信任分。 失败核验、越权尝试、依赖方举报滚成等级。
- 审计图。 哪类代理能碰支付 API；某日某代理持有什么。
有效期演练
把剩余小时拖过零
上图默认 0 小时，闸拒绝。拖到 1 小时以上才放行。打开 https://apps.chatsoftware.cn/agent-passport/ 看登记、签发、核验、吊销、信任分、审计。
使用者价值
出事能回答：哪个使者、谁授权、何时吊销
安全
短时作用域。过宽权限在签发时被标出。
依赖方
门口核验有日志。过期与吊销同一闸。
合规
支付 API 持证名单可查。授权链能用人话解释。
边界
只管身份，不管跑起来
- 不提供运行时沙箱或执行控制。
- 不用区块链；标准 PKI 与可验证凭证。
- 信任分供依赖方设闸，不替代人工调查。
- 不是签证橙护照页，不是通用 IAM 蓝。
进出角色
谁发证，谁只核验
进入
- 主人、指纹、能力、授权链
- 作用域请求、核验呈示
- 吊销指令、依赖方举报
出去
- 短时凭证 / 拒绝 / 吊销状态
- 信任分、审计快照
- 不是永久万能钥匙