AKTÖR GÜVEN KAYDI
Örnek amaçlı- Aktör
- AI Ajanı
- Temsilci kimliği
- Doğrulanmış
- Asıl yetki sahibi
- Doğrulanmış kuruluş
- Yetki
- Doğrulanmış
- Talep edilen işlem
- Devredilen yetkinin sınırları içinde
- İnsan onayı
- Yetki kapsamında zorunlu değil
- Yetki durumu
- Geçerli
Proof of Authority
Proof of Authority, Proof of Actor'ın ajan yetkilendirmesine yönelik temel bileşenidir: bir AI ajanının kimliğini doğrulamak, ajanı hesap verebilir bir kişiye veya kuruluşa (temsil ettiği tarafa) bağlamak, talep edilen bir işlemi ajana devredilmiş ve geri alınabilir yetki kapsamında değerlendirmek ve hesap verebilir tarafı kaydetmek için önerilen bir yöntemdir.
Sorun
Hangi ajan olduğunu bilmek, işlem yapma yetkisi olduğunu bilmekle aynı şey değildir
Temsilci kimliği, "bu hangi temsilci?" sorusunu yanıtlar. Bu gereklidir, ancak yeterli değildir. Bir temsilciden talep alan satıcının, bankanın veya bulut yazılım platformunun, temsilciyi kimin yetkilendirdiğini, bu yetkinin neleri kapsadığını, hâlâ geçerli olup olmadığını ve söz konusu işlemin yetki kapsamında bulunup bulunmadığını da bilmesi gerekir.
İnsan dışı kimlik programları, bir kuruluşa ait hizmet hesaplarını, API anahtarlarını ve iş yüklerini yönetir. Otonom temsilciler farklıdır: bir asıl adına, sınırları, sona erme tarihi ve iptal yolu olan bir yetki çerçevesinde hareket ederler. Eylemleri gerçek mali ve hukuki sonuçlar doğurabilir.
Proof of Authority, yetki devrini açık ve doğrulanabilir kılmak için tasarlanmıştır. Böylece meşru ajanlar insanları taklit etmek yerine açıkça işlem yapabilir ve bu kanıtlara dayanan hizmetler ajanlara güvenle izin verebilir.
Neyi ortaya koyar
Proof of Authority'nin ortaya koymak üzere tasarlandığı hususlar
Temsilci kimliği
Hangi temsilcinin işlem yaptığı ve onu kimin geliştirdiği veya işlettiği.
Asıl yetki sahibi
Ajanın temsil ettiği kişi, kuruluş veya yetkilendirilmiş hizmet: kişi ile ajan ve kuruluş ile ajan arasındaki bağ.
Yetki ve kapsam
İzinleri, yetki kapsamlarını, işlem limitlerini, izin verilen karşı tarafları ve geçerlilik süresini içeren imzalı yetki devri.
Yetki kapsamındaki işlem
Şu anda talep edilen işlemin devredilen yetki kapsamında olup olmadığı, her işlem için ayrı ayrı değerlendirilir.
Açıkça belirtilmiş niyet
Yetki kapsamının veya hizmetin gerektirdiği durumlarda, insanın bu işlemi bu zamanda ve bu koşullar altında onayladığına dair kanıt.
Geri alma ve hesap verebilirlik
Geri alınabilir bir yetki ve eylemin arkasında nihai olarak kimin bulunduğunu gösteren bir kayıt.
Birden fazla sinyale dayanan kanıt
Proof of Authority için tasarlanmakta olan yetenekler şunları içerir:
Nelerin ortaya konduğunu yayımlıyoruz, bunun nasıl yapıldığını değil. Puanlama yöntemleri, sinyal ağırlıkları ve tespit teknikleri açıklanmıyor.
Örnek yetki belgesi
- Temsilci
- Procurement Agent #4812
- Asıl yetki sahibi
- Acme Corporation
- Yetki
- Hizmet olarak yazılım abonelikleri satın alın
- Azami işlem tutarı
- $5,000
- İzin verilen satıcılar
- Onaylı tedarikçi listesi
- Hukuki sözleşmeler
- Yetkilendirilmemiş
- Yetkinin süresi doluyor
- 31 Aralık 2026
Farklılaşma
Proof of Authority ve ilişkili yaklaşımlar
| Yaklaşım | Yanıtlar | Ne sağlar |
|---|---|---|
| Temsilci kimliği / imzalı temsilciler | Bu hangi temsilci veya operatör? | Buna kim yetki verdiği, neler yapabileceği ve bu işlemin yetki kapsamında olup olmadığı. |
| İnsan dışı kimlik (NHI) | Bu hangi iş yükü veya kimlik bilgisi ve nelere erişebilir? | Hesap verebilir bir asil tarafından yapılan yetki devri; her işlem için ayrı yetki ve niyet. |
| OAuth tarzı yetki devri | Bir kullanıcı bir uygulamaya hangi yetki kapsamlarını verdi? | İşlem düzeyinde limitler, açık irade beyanı ve üçüncü taraflara sunulabilir bir tasdik. |
| Müşterinizi / İşletmeyi Tanıyın | Bu müşteri veya şirket kim? | Şu anda hangi temsilcinin onlar adına, hangi yetkiyle hareket ettiği. |
API Önizlemesi
Ajanın yetkisini doğrulayın (API Önizlemesi)
Önerilen API kapsamında, kanıtlara dayanan bir hizmet belirli bir eylemin yetkilendirilip yetkilendirilmediğini sorar ve AI ajanının, adına hareket ettiği kişi veya kuruluşun ve yetki devrinin doğrulama durumlarını alır.
// Proposed API - illustrative only
POST /v1/authority/verify
{
"agent_id": "agt_48291",
"requested_action": {
"type": "purchase",
"amount": 420,
"currency": "USD"
}
}
// Conceptual response
{
"agent": "verified",
"principal": "verified",
"mandate": "valid",
"action_authorised": true,
"maximum_amount": 500
}Geçerli olduğu alanlar
İlgili kullanım senaryoları
Finansal hizmetler
Önemli sonuçlar doğuran işlemlerden önce doğrulanmış insan kontrolünü veya açık irade beyanını zorunlu kılın.
Temsilci aracılığıyla ticaret
Bir AI ajanının arkasında kimin bulunduğunu ve satın alma işleminin yetki kapsamına girip girmediğini doğrulayın.
Pazar yerleri
Gerçek kullanıcıları, AI desteğiyle hareket eden kullanıcıları ve otonom aracıları ayırt edin.
Sık sorulan sorular
Sık sorulan sorular
Know Your Agent (KYA) nedir?
Know Your Agent, insanlara yönelik müşteri kimlik doğrulamasına benzer biçimde, AI ajanlarına güvenmeden önce onları doğrulamaya yönelik gelişmekte olan bir uygulamadır. Proof of Authority, KYA kapsamını ajan kimliğinin ötesine taşır: adına hareket edilen kişiyi veya kuruluşu, verilen yetkiyi ve yetkinin sınırlarını, mevcut işlemin bu sınırlar içinde olup olmadığını, yetki iptalini ve hesap verebilirliği belirlemek üzere tasarlanmıştır.
Bir AI ajanını nasıl doğrularsınız?
Bir AI ajanını doğrulamak; hangi ajanın işlem yaptığını belirlemek, onu hesap verebilir bir asıl tarafa bağlamak ve talep edilen işlemi devredilmiş, geri alınabilir yetkiye göre kontrol etmek anlamına gelir. Proof of Authority, güvenen hizmetin kendi politikasını uygulayabileceği bir tasdik olarak bu bilgileri sunmak üzere tasarlanmıştır.
Bunun insan dışı kimlik yönetiminden farkı nedir?
İnsan dışı kimlik programları, bir kuruluş içindeki hizmet hesapları ve API anahtarları gibi makine kimlik bilgilerini yönetir. Proof of Authority, bir asıl adına üçüncü taraflarla etkileşime giren temsilcilere odaklanır. Buradaki soru, belirli bir eylemin yetkilendirilmiş olup olmadığı ve bundan kimin sorumlu tutulacağıdır.
Bir ajana verilen yetki iptal edilebilir mi?
Geri alınabilirlik, temel bir mimari ilkesidir. Bir yetki belgesi, geçerlilik süresi içerecek ve adına hareket edilen kişi veya kuruluş tarafından geri alınabilecek şekilde tasarlanmıştır. Yetkiyi kontrol eden bir hizmet, belgenin artık geçerli olmadığını görebilmelidir.
Proof of Authority, aracı ödeme protokollerinin yerini alıyor mu?
Hayır. Temsilci ödemelerine ve ödeme işleminin tamamlanmasına yönelik sektör protokolleri, temsilcilerin ödemeleri ve işlemleri nasıl gerçekleştirdiğini ele alır. Proof of Authority bunları tamamlayacak şekilde tasarlanmıştır: bir temsilcinin arkasında kimin bulunduğuna ve bir eylemin yetki kapsamı içinde olup olmadığına ilişkin, bu sorunun ortaya çıktığı her yerde kullanılabilecek kanıt sağlar.
- Her temel bileşen sonucunu aynı Actor Attestation içinde döndürür; böylece uygulamalar bunları birleştirebilir.
Neyi doğrulamanız gerektiğini bize bildirin.
Proof of Actor, geliştiriciler ve tasarım ortaklarıyla birlikte tasarlanıyor. Kullanım senaryonuz API'nin şekillenmesine katkıda bulunur.