多智能体消息信任核验工作流

多智能体消息信任核验工作流

3个实用技能 · 3步完成 · 每一步都能单独使用

把多智能体之间的消息交接变成可审计的脱敏材料：先整理消息快照，再检查路由、重复和认证/完整性引用，最后生成不自动发送的人工复核包。套餐不连接消息总线、不调用 Agent、不读取原始载荷。

3个可下载技能 · 每个技能可单独运行

3步自动化工作流

🔵 1 跨智能体消息快照整理

技能文件：inter-agent-message-normalizer

解决什么： 多个 Agent 交接时，消息身份、接收方、意图、数据级别和信任引用分散在不同日志或队列摘要里，难以稳定比较。

你会得到： READY/REVIEW、规范化消息、字段缺口、消息数量和 message_snapshot_hash。

↓ 本步结果自动进入下一步

🟢 2 跨智能体消息信任审计

技能文件：inter-agent-message-trust-auditor

解决什么： 消息可能重复、走未授权路由，或没有认证/完整性引用，导致后续 Agent 把不可追溯内容当作可信交接。

你会得到： READY/BLOCKED、重复 ID、越权路由、信任引用缺口、可信消息数和 trust_audit_hash。

↓ 本步结果自动进入下一步

🟠 3 跨智能体消息人工复核

技能文件：inter-agent-message-review-gate

解决什么： 离线审计结果不应直接等于发送或放行，负责人还需要知道审计范围、问题和责任归属。

你会得到： READY_FOR_HUMAN_REVIEW/HOLD_FOR_HUMAN_REVIEW、问题列表、human_decision=PENDING、messages_sent=false、publish=false 和 review_packet_hash；这是最终交付。

实际示例

脱敏样例包含 research-agent 到 review-agent 的 handoff，以及 review-agent 到 publish-agent 的 review-result。第一步固定消息 ID、双方身份、意图、数据级别、认证/完整性引用、路由引用和观察时间；第二步按两条允许路由检查重复和信任引用；第三步生成等待负责人决定的复核包。样例只验证字段和分支，不代表消息已经认证、投递、签名或发送。

适合谁

• 使用多个 Agent 分工处理研究、审核、发布或客服任务的团队

• 需要审计消息路由、数据级别和交接信任引用的平台开发者

• 维护消息队列、API 或共享状态协作的 Agent 工程师

• 需要在真实发送前保留可追溯人工复核证据的安全与运营人员

买家只需提供

• 已授权且脱敏的跨智能体消息摘要

• Agent 身份、允许的发送方/接收方/意图路由

• 认证、完整性、路由引用和 payload 数据级别字段

• 复核负责人引用和人工放行边界

使用方式

1. 使用 Python 3.10 或更高版本，将消息摘要和策略写成 UTF-8 JSON。

2. 依次运行消息快照、信任审计和人工复核门禁，也可以单独运行任一步。

3. 由有权限的负责人在自己的消息系统或 Agent 平台完成签名、投递、重放保护和放行；本套餐只提供离线核验材料。

交付与验收

• 三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。

• 三步可重复运行：消息快照、信任审计、人工复核门禁；每个技能也能单独使用。

• 缺消息身份、时间无效、重复 ID、路由不在允许集合、认证/完整性引用缺失或复核负责人缺失都会产生明确分支。

• 通过样例输出 READY_FOR_HUMAN_REVIEW，并保留 PENDING、messages_sent=false 和 publish=false；错误样例输出 REVIEW/BLOCKED，不触碰真实消息系统。

服务说明

脚本只处理买家有权使用且已经脱敏的本地 JSON，不连接 Agent、MCP、消息队列、数据库或业务系统，不读取 token、不签名、不加密、不发送、不重放、不修改路由策略。离线字段核验不能证明真实传输的认证、完整性、机密性、时序或语义安全，也不能代替端到端渗透测试和人工审批。套餐不承诺消息投递成功、攻击拦截率、合规结论或业务结果。