Cinchor – 控制AI代理能做什么，并证明它做了什么

Cinchor 是一家专注于自主代理问责基础设施的公司，其核心理念是“在行动前限制，在行动后证明”。该平台允许开发者和企业为AI代理设定明确的行为边界，并在代理执行操作后生成独立可验证的记录，这些记录足以满足监管机构、审计师、保险公司甚至法院的审查要求。

平台提供两个核心操作：一是“授权或拒绝”（Authorize-or-refuse），针对预定义的能力范围（如支出上限、时间窗口、允许列表）对代理的决策进行强制。二是“提交”（Commit），生成防篡改的决策记录，包含完整的上下文信息，并与当时有效的策略绑定。任何人都可以在不信任操作者的情况下独立验证这些记录。这两个操作将不可逆的潜在危害限制在可控范围内，同时留下对手方也能验证的审计追踪。

Cinchor 提供两种集成方式。托管网关（Managed Gateway）处于早期访问阶段，用户只需一个API密钥和HTTPS连接，无需钱包、Gas费、RPC或节点。通过REST接口即可颁发能力、强制执行、生成证明并查询审计日志。Cinchor 负责密钥管理、Gas费和底层连接，实现“问责即服务”。对于熟悉密钥管理的团队，还有嵌入式SDK可选，支持TypeScript、Python和Go。只需导入库，在代理的决策点和行动点调用两个函数即可。不同语言间能力可互验，一个语言颁发的能力可在另一个语言中验证。

示例代码展示了三个步骤：首先，主体（Principal）创建一个受限能力；然后，代理在该能力范围内执行动作；最后，提交决策证明。整个过程对区块链透明，但用户无需直接与区块链交互。Cinchor 的托管网关目前处于早期访问阶段，感兴趣的用户可申请加入。