就绪度网络

Agent Capability Readiness Network

面向 AI Agent 的 能力就绪度网络

面向 AI Agent 的能力就绪度服务,提供调用前的能力发现、安全预审与就绪度评分。 提供跨 MCP、CLI、Skill、API 的能力发现、调用前预检与就绪度评分,帮助 Agent 在调用前选择当前可用、安全、可靠的能力。

POST /v1/capabilities/preflight200 OK
{
  "status": "ready",
  "invoke_now_score": 0.91,
  "confidence": 0.83,
  "valid_for_seconds": 45,
  "expected_p95_latency_ms": 3200,
  "capacity_state": "ok",
  "fallbacks": [
    { "capability_id": "cap_tabula_cli" }
  ]
}

Preflight 接口返回示例:当前是否可调用、置信度,以及失败时的备选能力。

背景

Agent 调用外部能力时的挑战

工具发现已有成熟的 registry 方案,但从发现到稳定调用之间,仍缺少统一的评估与保障。

能力来源分散

MCP Server、CLI、Skill、API 分散在不同的 registry 与代码仓库中,缺少统一的发现与评估入口。

质量与安全难以评估

工具发布门槛较低,质量参差不齐,且可能包含越权操作或 prompt injection 等安全风险。

缺少实时可用性信息

在线状态、延迟、限流与历史失败等信息,在调用时往往不可见。

调用结果缺少反馈闭环

接口返回成功并不等于任务完成,跨 Agent 的调用结果缺少统一的反馈机制。

工作流程

从能力收录到可调用证据

每一项评分结果均可追溯至具体来源、审计记录、探测结果与调用反馈。

  1. 01

    采集

    公开 registry、软件包、提供方提交

  2. 02

    归一化

    将多种接口归并为同一能力

  3. 03

    预审计

    权限、风险标注、注入扫描

  4. 04

    探测

    握手、tools/list、只读探针

  5. 05

    评分

    invoke_now_score+置信度+有效期

  6. 06

    服务

    为 Agent 提供 search / preflight

  7. 07

    学习

    依据调用反馈校准评分

调用结果反馈持续回流至评分引擎,使评估结果随真实调用不断校准。

Registry 预览

Agent 获取的能力信息

评分按动作维度输出,具备有效期,并附带证据等级与原因码。

服务地域
样例数据

微信支付开放能力

腾讯 · 微信支付 · cap_wechat_pay_query

可调用

面向小程序与服务商的支付下单、查询、退款能力。覆盖国内最高频的线上支付场景。

openapiE5_canary_task_passed

invoke_now_score

0.93

confidence

0.88

  • provider_verified
  • recent_probe_ok
  • static_audit_passed
  • ⚠ requires_merchant_credential

支付宝开放平台

蚂蚁集团 · cap_alipay_open_query

可调用

交易支付、账单查询、芝麻信用等开放接口。国内电商与生活服务的基础支付设施。

openapiE5_canary_task_passed

invoke_now_score

0.92

confidence

0.87

  • provider_verified
  • recent_probe_ok
  • static_audit_passed
  • ⚠ requires_merchant_credential

高德地图开放平台

高德软件 · cap_amap_geocode

可调用

地理编码、路径规划、POI 检索与实时路况。国内出行与本地生活类 Agent 的首选地图能力。

openapimcp_remoteE4_protocol_probe_passed

invoke_now_score

0.91

confidence

0.85

  • provider_verified
  • recent_probe_ok
  • mcp_tools_list_ok

安全与信任

安全准入与最小权限

未经验证的能力不会进入推荐结果;高风险操作需具备显式确认与充分证据。

身份验证
对提供方身份进行验证,阻止仿冒已知厂商的能力接入。
权限标注
对每个动作标注权限范围:read-only、write、destructive、open-world。
沙箱执行
安装与试运行均在隔离沙箱中完成,不进入 API 服务进程。
只读探测
探测过程为只读操作,不修改数据,不产生费用。
证据等级
每项评分均附带可审计的 E0–E7 证据来源。
隐私最小化
不收集 prompt、文件、token 或 cookie。

面向开发者

三个接口,完成调用闭环

通过 search、preflight、调用与结果回传四个步骤,即可完成集成。

search.sh
curl -X POST http://101.32.68.30/v1/capabilities/search \
  -H 'Authorization: Bearer $API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "query": "extract tables from a PDF into CSV",
    "agent_runtime": "claude-code",
    "risk_tolerance": "read_only"
  }'

为您的 Agent 接入能力就绪度评估

现已面向 Agent 开发者、工具提供方与企业平台团队开放早期接入。