一个 MCP 服务器把 AI agent 每次工具调用都签进可验证 Merkle 链

Funky_Chicken_22 · reddit · 2026-07-22

一位开发者在做一个 MCP 服务，把 AI 编程 agent 的每次工具调用、prompt 和回复都写入按项目划分的 Merkle 链。

每 1024 条记录就用 Ed25519 + SLH-DSA 的混合后量子签名封口，最终产物可由独立 Python CLI 离线验证，审计员无需信任服务商服务器。作者称，合规客户开始要求证明“上季度客户 PII 是否曾进入 LLM”，并希望大家评估混合签名和离线验证作为信任根是否合理。