Proof上线x401：让AI代理证明代表谁及获准执行什么

美国数字身份与身份验证公司 Proof 于 2026 年 10 月 15 日宣布 x401 投入生产，并开放相关协议与开发资料。它面向代表用户访问网站或 API 的 AI 代理，试图补上“代理能访问”与“用户确实授权了这笔具体操作”之间的核验环节。

x401 借用 HTTP 401 挑战流程：服务端说明所需的身份凭证或授权证据，代理再通过用户的钱包取得凭证展示；用户在自己的设备上核对交易条款并批准后，由受保护的密钥对授权内容签名。接收方可验证签发方、凭证、签名及交易条款。若金额、收款方等已签署信息被改动，签名校验就不应通过。Proof称其现有 MCP 服务可连接 Meta Muse、ChatGPT、Grok、Claude 等助手，开发者可使用 Cloudflare Workers 参考实现及 Node、Python、Go 指南。

对电商、支付和企业 API 来说，这类机制有望把代理身份、用户授权范围与一次具体操作绑定，提供可供审计的证据；它与 x402 支付协议关注点不同，x401处理身份及授权证明，x402处理付款。

需要注意，x401 仍是 Proof 推出的开放协议与产品实现，协议处于持续开发阶段，实际覆盖取决于服务端、代理、钱包和凭证签发方的兼容与信任配置。它不能替代银行或商家的身份核验、反欺诈、合规审批，也不意味着 AI 代理本身变得安全；最终仍需人工授权和接收方独立校验。

官方公告（2026-10-15）：Proof：x401上线说明
协议与开发入口：proof.com/x401