Agent 时代逼着认证自我重塑——派生取代签发，租约取代永久；一份草案、两个 scheme，都已在 IANA 临时注册表落座。

这一年，讲「可信 Agent」「语义寻址」「可审计」的文章很多。我们也不想免俗——所以我们决定做一件俗气的事：把我们的协议规范冻结，把 35 个测试向量公开，然后在记分…

如果你在给 Agent 系统嵌一个信任组件——不管它叫 DID、账本还是别的什么——"创世纪归谁"这个问题躲不掉：第一份证据由谁签发？谁证明证明者…

上一篇的结尾留了一个悬案：信任的房东换成了时间——可这位房东怎么收租？本文交出租约全文，并回答一个系列问题：第三根柱子到底长在哪里。

2025 到 2026 年，AI 的话题从"回答问题"滑向"执行任务"。Agent 替用户订机票、审发票、调 API；再往前一步，是 Agent 委托 Agent——跨…

如果你正在给 AI Agent 设计身份系统——不管用 DID、平台账号还是自建体系——这篇文章只请你回答一个问题，然后用它检验你所选的方案，包括我们自己的。

当一个 Agent 要调用另一个域的 Agent，第一件事是"找到它、认出它"。今天的主流做法是给每个主体分配一个地址——域名找 DNS，证书找 CA，DID 找注册表…

上一篇讲了地址怎么来（派生，不是分配）。地址解决了"你是谁、怎么找到你"，但 Agent 世界还欠一个答案：你做过的那件事，怎么向第三方证明？

前两篇讲了双柱的设计：地址是派生的（rttp -//），证据是信封（iqa -//）。设计讲得再多，不如让读者亲手把一条密码学证据跑通——这一篇只做一件事：带你在 30…

当 Agent 开始跨域互相调用，它需要两样东西：一个语义寻址方案（把「我要对谁、做什么」变成可解析的地址），和一个信任证明方案（把「谁、在什么地位下、凭什么授权」变成…