用同一份目录,把您的 API 以 MCP、REST 和 A2A 的形式发布给各个智能体,在关键之处用策略、授权书和人的审批来决定每一次调用,并且为此向使用者收取费用。每一个决策都会落在一条任何人都能够检查的链上,而无需去信任您,也无需去信任我们。
大多数的 API,都是为人和他们所用的应用而构建的:一把密钥、一个客户端、一份只有您自己才能读到的日志。而智能体需要的更多,并且是要体现在调用本身之中:谁可以采取行动、在什么限度之内,以及一份外人愿意接受的证据。
Agined 自己并不运行您的后端。您的各个操作是在您自己的服务器上运行的,而 Agined 的网关则运行在这些服务器前面的 Cloudflare 边缘节点之上,并且用按 RFC 9421 进行了签名的请求,去调用您的后端。凡是由它作出了决定的每一次调用,都会作为一条事实被写入您所在租户的链中,其中的每一行都带着前一行的哈希,所以没有哪一行,可以在不破坏其后每一个哈希的前提下,被修改、被丢弃或者被重新排序。按照既定的计划,所有租户的各条链的链尖,会被定期汇总成一个用 Ed25519 签名的 Merkle 检查点,而各个检查点则会被送到 OpenTimestamps,去锚定在比特币之中。平台的审计采取失败即关闭的方式:只要有一次无法被记录下来的平台调用,就会被直接以 503 拒绝掉,不予放行。
验证的过程,不需要去联系我们的服务器。检查点所用的密钥是公开发布出来的。证据包的格式是一份带有版本号的规范。任何人都可以在不信任我们的前提下,去检查一个争议证据包,所需要的只有 SHA-256 和 Ed25519。
每一个原语,都建立在同一份目录、同一道关卡和同一条链之上运作。您只需把一个接入面所需要的那部分打开,其余的则留在调用路径之外,不会参与其中。
您的 API 经由同一份目录,变成 MCP、REST 和 A2A。
发布一份目录,Agined 就会在您的接入面主机上,把它作为一个 MCP 服务器提供出来。智能体把您的各个操作列为工具并去调用它们;每一次调用都与 REST 一样,通过同一道关卡,并作为一条记录写入您的链。
POST /mcp Authorization: DPoP •••••••• DPoP: eyJ0eXAiOiJkcG9wK2p3dCJ9… Content-Type: application/json { "jsonrpc": "2.0", "id": 1, "method": "tools/call", "params": { "name": "orders.create", "arguments": { "sku": "widget" } } } → 200 { result }
导入一份规范,或者导入真实的流量,发布到 MCP、REST 和 A2A,并且按照每个操作来分别设置策略、审批和价格。每一个决策都会落在一条任何人都能够检查的链上,而无需去信任我们。

调用会在边缘位置通过这道关卡。而您的后端则像往常一样来作出答复。
包括操作、主体、决策和最终结果,每一项都与它前面的那一行相互链接在一起,形成一条完整的链。
各条链的链尖会被汇总成一个用 Ed25519 签名的 Merkle 检查点,随后再通过 OpenTimestamps,在比特币中加上时间戳。只要修改其中的一行,就会破坏它之后的每一个哈希和每一个检查点。
对照 /.well-known/ledger-bundles-keys.json 来检查,取回之后可以离线进行。
Pro 的全部功能,容量更大,含 3 个席位。
5 个席位、自助 SSO、审计员只读访问和优先支持。
以机群规模提供 Team 的全部功能,含 15 个席位和专属支持渠道。
从您手里已有的某一份授权书出发,为另一个智能体铸造出一份子授权书。它所包含的各个操作、它的支出和它的有效期,都只能比它的父级授权书更窄。只要吊销其中的一份授权书,它之下的每一个子级就会立刻全部停止。