Cinchor – 控制AI代理能做什麼，並證明它做了什麼

Cinchor 是一家專注於自主代理問責基礎設施的公司，其核心理念是“在行動前限制，在行動後證明”。該平臺允許開發者和企業為AI代理設定明確的行為邊界，並在代理執行操作後生成獨立可驗證的記錄，這些記錄足以滿足監管機構、審計師、保險公司甚至法院的審查要求。

平臺提供兩個核心操作：一是“授權或拒絕”（Authorize-or-refuse），針對預定義的能力範圍（如支出上限、時間視窗、允許列表）對代理的決策進行強制。二是“提交”（Commit），生成防篡改的決策記錄，包含完整的上下文資訊，並與當時有效的策略繫結。任何人都可以在不信任操作者的情況下獨立驗證這些記錄。這兩個操作將不可逆的潛在危害限制在可控範圍內，同時留下對手方也能驗證的審計追蹤。

Cinchor 提供兩種整合方式。託管閘道器（Managed Gateway）處於早期訪問階段，使用者只需一個API金鑰和HTTPS連線，無需錢包、Gas費、RPC或節點。透過REST介面即可頒發能力、強制執行、生成證明並查詢審計日誌。Cinchor 負責金鑰管理、Gas費和底層連線，實現“問責即服務”。對於熟悉金鑰管理的團隊，還有嵌入式SDK可選，支援TypeScript、Python和Go。只需匯入庫，在代理的決策點和行動點呼叫兩個函式即可。不同語言間能力可互驗，一個語言頒發的能力可在另一個語言中驗證。

示例程式碼展示了三個步驟：首先，主體（Principal）建立一個受限能力；然後，代理在該能力範圍內執行動作；最後，提交決策證明。整個過程對區塊鏈透明，但使用者無需直接與區塊鏈互動。Cinchor 的託管閘道器目前處於早期訪問階段，感興趣的使用者可申請加入。