// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
问题
互联网已不能再默认交互的另一端是人。
几乎所有数字信任机制都基于一个假设：有意义的活动背后是人。生成式 AI、自主代理、深度伪造和远程控制工具正在打破这一假设。
身份验证告诉你谁可以访问账户。Proof of Actor 有助于确认实际执行操作的是谁或什么。
行为主体模型
4 类行动者，同一信任层。
Proof of Actor 不会将所有自动化交互都视为恶意行为。目标是提高透明度并明确责任：让行动主体及其代理关系清晰可见，再由各应用自行决定接受哪些交互。
人类
这次交互似乎由人直接控制。
候选人亲自完成测评，未获得实质性的外部AI协助。
人类 + AI
人仍对这次交互负责，但AI提供了实质性协助。
专业人士在使用AI写作助手时撰写电子邮件。视具体情况，这完全可以接受。
获授权的智能体
AI 智能体在获得授权的权限范围内，代表已识别的个人或组织执行交互。
购物代理获得用户授权，在指定预算内购买机票。
未验证的行为主体
该服务无法以足够的置信度确认行动主体、人工控制情况或可追责的委托方。
这并不自动意味着存在恶意，而是意味着：信任关系尚不明确。
Proof of Actor 提供证据。依赖方服务决定策略。 了解信任如何因情境而异
信任技术栈
信任不只需要确认身份。
身份信息能回答谁拥有账户。一次具有重要后果的交互可能引出十个不同的问题，从是否有真人参与，到最终由谁承担责任。Proof of Actor 旨在综合分析这些问题。
- 01
真人身份
是否有证据表明此次交互背后有真人？
- 02
身份
这个人是否确实是其声称的身份？
- 03
在场状态
此次交互过程中，是否确实有人在场？
- 04
行为主体的连续性
整个会话是否始终由同一行为主体持续参与？
- 05
人类控制
此次交互是否确实由人控制？
- 06
AI 参与
AI 是否实质性地参与了此次交互？
- 07
授权委托
如果是 AI 智能体在行动，谁授权了它？
- 08
权限范围
该行动主体被允许做什么？
- 09
意图
该人是否在此时、这些条件下明确批准了这项操作？
- 10
责任归属
最终由谁对这一操作负责？
API 预览版
一个 API。基于上下文的信任判断。
应用声明自身要求，并接收 Actor Attestation：这是一份附有置信度的证据，而非黑箱判定。无论行为主体是个人、借助 AI 的个人，还是智能体，输出的结构都相同。
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}行为主体信任回执
示意性内容- 行为主体
- 人类
- 真人身份
- 已验证
- 身份
- 以保护隐私的方式完成验证
- 在场状态
- 持续
- 人类控制
- 高置信度
- AI 参与情况
- 低
- 会话连续性
- 高置信度
隐私
隐私保护应是协议的一部分。
论坛可能需要知道交互对象是一个真实且唯一的人，但不需要对方的全名、出生日期和护照号码。Proof of Actor 旨在提供选择性的最小化证明声明。
证明关键事实，无须披露无关信息。
Proof of Actor 是一项拟议中的信任基础设施，用于确定数字交互是由人类、使用 AI 的人类还是自主 AI 智能体执行，并确认谁授权了该操作。类别：行动主体信任基础设施。核心原语：Proof of Human、Proof of Control 和 Proof of Authority。输出：Actor Attestation。