TBN協議——AI代理的運行時治理基礎設施

TBN協議是一個專為AI代理設計的運行時治理基礎設施，旨在通過自動化的防護措施和成本控制機制來管理代理的行為。該協議通過一系列完整的步驟，確保代理在運行過程中保持安全、合規和高效。

首先，代理需要在TBN網絡中註冊，並獲得一個唯一的ID，初始等級為標準級。註冊完成後，代理必須運行六項自動安全挑戰，包括提示注入測試、幻覺檢測、數據邊界檢查、敏感數據保護、預算限制測試以及指令遵循驗證。這些測試覆蓋了代理可能面臨的主要安全風險。只有通過所有關鍵測試的代理才能獲得加密認證證書，這是後續所有操作的基礎。

獲得證書後，代理可以註冊一個驗證者代理，兩者通過信任握手建立加密通信通道。只有經過認證的代理才能獲得平台訪問權限，未認證或虛假代理將被拒絕。代理還可以從標準級升級到社區級，獲得更高的信任等級和更多功能。在通信方面，代理使用AES-256-GCM加密通道進行消息傳遞，並對消息進行簽名和驗證，確保通信的機密性和完整性。

TBN協議還允許設置預算限制和API調用上限。電路斷路器會在代理超出預算時自動暫停其活動，防止意外支出。代理可以實時追蹤成本，並在超標時觸發斷路器。此外，協議包括驗證代理指紋是否與認證狀態匹配的步驟，如果發生變化，代理必須重新認證才能繼續訪問。合規漂移檢測功能能夠識別代理是否偏離其認證配置，例如使用了錯誤的模型、超出預算或更改了端點。最後，協議每24小時進行一次健康檢查，代理必須通過才能維持認證和訪問權限。

通過這一系列步驟，TBN協議為AI代理提供了一個全面的運行時治理框架，確保它們在實際操作中保持安全、合規和成本可控。這對於企業部署AI代理至關重要，尤其是在需要嚴格監管和高可靠性的場景中。