安全与信任
安全准入与可审计设计
本网络的职责是防止 Agent 调用不应调用的能力。这一目标的前提，是网络自身遵循更严格的标准。
准入：默认不可信
- 每个能力均从
discovered状态起步，仅能通过验证晋级，而非依据人气或付费。 - 提供方身份将经过核实；仿冒已知厂商将被永久封禁。
- manifest 须逐个动作声明风险（read_only / write / destructive）。低报风险属硬性门禁，而非扣分。
- 工具与 skill 描述在任何 Agent 可见之前，均先经过 prompt injection 筛查。
执行隔离
- 第三方代码不在 API 服务中运行。安装与试运行由专用沙箱 worker 承担。
- 沙箱中无真实密钥、不可写盘、CPU/内存/时间均设上限、默认断网。
- 探测与 canary 设计为只读，不修改数据、不下单、不产生费用。
高风险动作策略
- destructive 或涉及交易的动作不会自动推荐，除非证据等级达到 E4 及以上、且动作声明了 requires_user_confirmation。
- 证据不足的高风险动作，至多以明确标注的备选形式出现。
- 远端接口未升版本号即变更 schema 时，该能力将被移出可调用集合，直至重新验证。
隐私最小化
- 不收集 prompt、用户文件、token、cookie 或环境变量，无论其来自 Agent 还是提供方。
- 结果上报经结构化校验，标注为含原始用户内容或 PII 的数据一律拒绝。
- 请求日志默认对 authorization 头与密钥脱敏。
- API key 仅以加盐哈希形式存储。
可追责
- 每项评分均附带 evidence_level、confidence、valid_until 与 reason_codes，端到端可审计。
- 每个结论均可追溯来源：具体的 registry、仓库、探测与结果。
- 被拦截的能力会连同原因返回，过滤过程公开可见，而非静默执行。
本服务处于早期阶段。我们不会声称持有未获得的认证，演示 registry 中的样例数据均有明确标注。如有安全问题或漏洞披露，请见 联系页面.