自主代理已開始介入金融流程、合約承諾與多方協作工作流程。Mysten Labs 與 Google Cloud 合作打造的可驗證代理仲裁器(Verifiable Agent Arbiter,VAA),定位為一套證據層:它不打算監管模型,也不會取代遙測系統,而是產生精簡的密碼學憑證,讓具備適當輸入資料的任何人都能獨立驗證。這項設計的關鍵在於,詳細紀錄仍可私下保存,同時向外界或交易對手提供可驗證未遭竄改的證明。對必須證明代理獲准執行哪些操作、實際又執行了哪些操作的企業而言,這讓 VAA 成為一項實用工具。
企業需要這項能力,主要是因為三股力量交會:營運風險、法律責任與法規遵循。當代理負責協商交易、跨組織執行交易,或呼叫支付網路時,一旦結果引發爭議,往往就得耗費大量時間對帳,甚至訴諸法律途徑。透過可驗證憑證,企業能以相同的資料確定性地重播工作流程,確認合約是否履行,或指令是否執行錯誤。監管機關也正從發布指引轉向實際執法;例如,歐盟《人工智慧法案》將對紀錄不足處以重罰。因此,可證明的紀錄正迅速從「有了更好」變成合規要求。
VAA 的架構將私有遙測資料與證明分開處理。完整遙測資料——包括提示詞、模型輸出、工具呼叫與政策判斷——仍保存在客戶自行管理的 Google Cloud Storage。系統會將這些遙測資料的精簡密碼學承諾寫入 Walrus,並透過 Sui 協調;Sui 是一條 Layer-1 區塊鏈,可提供中立的錨定機制與長期持久性。這種做法讓資安與法務團隊能在不洩露營運機密的前提下重建事件,也能在未來採用新密碼學標準(包括後量子演算法)時重新產生證明,讓證據在密碼學標準轉換後仍具效力。
實際效益相當明確:跨公司重播爭議流程、更快重建事件、讓代理商務行為有所依據,以及建立能因應金鑰輪替或演算法升級的持久封存紀錄。早期企業試點將聚焦於高風險工作流程,例如金融、採購、面向客戶的交易,以及公司間服務結算;在這些情境中,可驗證的權限與行動鏈有助於減少摩擦並降低法律風險。不過,導入仍需投入工程資源:調整代理以產生適當遙測資料、將憑證驗證整合至工作流程,並更新服務水準協議(SLA)與法律協議,納入對密碼學證明的約定。


