论文

以决策为中心的可信赖代理商务参考架构

A Decision-Centered Reference Architecture for Trustworthy Agentic Commerce

智能体系统Agent 动作执行与治理

摘要

代理商务将代理购物扩展到软件代理,这些代理解释策略、准备结账、生成面向交易的语言,并在授权的支付权限下执行操作。协议标准化了外部交易,但商家仍然需要一种商业资格、参与者权威、结帐有效性、支付调度、生成的索赔和证据的权威表示。这项设计科学研究提出了一种与协议无关的架构,围绕规范信封、受保护的依赖项和结果哈希、Ed25519 或 HMAC 身份验证、实时请求重新绑定、七轴生成声明门、执行时依赖项重新验证和 11 个语义不变量而构建。评估使用了开源 JavaScript 实现、八个确定性电子商务场景和五个受控消融。七项最初有效的行动被允许。受保护状态发生变化后,如果没有新的决定,任何人都无法继续进行;一个敌对访问者案件也仍处于封锁状态。操作状态在配置的表面绑定信封之间保持一致,并且每个场景都包含三个受保护的哈希值及其目标依赖项引用。当绕过一个防护措施时,每次消融都会产生预测的不安全回归,而受保护的路径包含相同的故障。恶意访问器被读取一次,并且该套件通过了 66/66 测试、模式验证和提交的示例。结果支持受保护的依赖关系更改检测、有界结果推导、陈旧决策预防、表面绑定状态一致性、拒绝传播和合成固定装置下的验证状态身份,但不建立规则完整性、生产安全性、性能、法律合规性、实时互操作性、总体错误率或独立复制。