跨智能体消息信任审计

适用场景

在多个 Agent 通过队列、API 或共享状态协作时，审计消息是否来自允许的发送方、走允许的路由并保留信任引用。

输入与输出

• - 输入：第一步消息快照与脱敏 allowedroutes、requiredrefs 策略
• 输出：READY/BLOCKED、重复消息、越权路由、缺少认证/完整性引用、信任消息数和 trustaudithash

运行

CODEBLOCK0

错误恢复

缺少消息身份、路由、认证、完整性、意图或观察时间字段时输出 REVIEW/BLOCKED；补齐脱敏资料后重跑，不把未知消息当作可信。

隐私边界

只处理买家有权使用且已脱敏的本地 JSON，不连接网络、代理、MCP、消息总线或业务系统，不读取 token、Cookie、API key、原始载荷或真实会话内容。

验收

使用 examples/input.json 运行，确认输出含 status、findings、稳定 hash、人工决定状态和不执行标志，并验证不含秘密或本机绝对路径。