代理輸出的密碼學來源與執行脈絡。 當一個自主代理做出高風險決策，例如重新路由供應鏈、執行數百萬美元的交易，或重寫線上生產資料庫，而該決策失敗時，你該責怪誰？ 目前，查看 AI 的日誌檔案，就像在飛機墜毀後對黑盒子進行法醫鑑定一樣。我們完全沒有原生方式來證明代理為何採取某項行動、它被輸入了哪些上下文窗口、哪個子代理產生了錯誤指令，或其權重是否在運行中被微妙地污染。 這必須立即實現，因為企業正在將自主權交給代理，卻尚未具備合法或技術手段來審計它們。你無法僅憑「相信我們，提示工程很穩固」這種說法，將多代理系統部署到受監管的金融、醫療或關鍵基礎設施中。 我們需要為代理的每一次認知步驟生成不可變、可密碼學驗證的執行憑證。