此翻译由机器生成,尚待审核。切换到英语

了解您的智能体

先验证已签名的智能体,再决定如何对待它们

显示名称或 user-agent 字符串只是声明,并非证明。了解您的智能体可验证受支持的已签名智能体身份声明,并将验证结果与风险评估一并记录。

有关自动化客户端身份声明的证据

验证结果表明请求方持有受支持协议认可的代理凭证,但不能说明其意图。

验证结果

  • 已验证

    已验证的声明可补充上下文。

  • 未签名

    状态仍为未知,不代表恶意。

  • 签名无效

    无效签名是一项风险信号。

  • 已过期

    可检测到已过期的签名。

  • 已重放

    可检测到重放的签名。

与风险评估一同记录

结果会纳入风险评估。放行、质询或拒绝的决定仍由你自己的逻辑作出。

即使代理已验证通过,仍须通过常规身份验证和授权流程。

每个请求都会得到明确的结果状态,并与风险评估一同记录所示为带有示例标签的示意图,不含客户数据。
  • 签名请求验证

  • 清晰的结果状态

  • 与风险评估并列的上下文

  • 运营人员视图

从签名请求到记录结果

  1. 外部代理

    签名请求

    受支持的代理会为请求签名,并声明其公钥的获取位置。

  2. Noxtica

    验证并记录

    签名请求

    检查签名、密钥引用和有效期,并将结果与风险评估一同记录。

  3. 您的政策

    你自己的逻辑

    结果状态

    查看匹配与不匹配的情况,审查未知代理,并应用你自己的策略。

  4. Noxtica

    强制执行

    强制执行属于未来路线图,不在当前服务范围内

    规划中

签名代理请求的验证与记录流程,以及强制执行在产品规划中的位置
  1. 智能体为请求签名

  2. Noxtica 验证声明

  3. 您查看结果并作出决定

了解您的智能体无法做到的事

  • 受控开放。资格条件、支持的身份标准和设置取决于租户配置。
  • 目前支持验证与观察。强制执行属于未来路线图,不在本页面所述服务范围内。
  • 验证不等于信任。它无法证明意图、委托权限或智能体背后的个人身份。
  • 结果是证据。由您的团队作出决定。

规划前先确认是否符合条件