Agent Card只是「口头声明」：有人给A2A做了可签名验证的实测
Suncly_com · reddit · 2026-10-12
Reddit 上有团队指出一个协议层的信任真空：MCP 里你信任 server 的 tool description，A2A 里你信任 agent 的 Agent Card，但两者都只是未经证实的声明。
他们的做法是针对 A2A 侧做验证：拿 Agent Card 声明的技能和示例，对线上运行的 agent 实际跑一遍，并把结果签名，供任何人事后核验。流程上先用确定性检查，只对「摘要是否正确」这类主观判断用一个固定版本的模型当裁判。作者同时发问：同样的思路是否也适用于 MCP server，检验工具是否真的做到描述所说的事？
「编程与Agent」频道最新
- Lexsi Labs 联手 Cohere 与 Hugging Face 办 AI 安全黑客松,奖金超 3 万美元 — dhruv2038 · 2026-10-12
- Diorama 开源工具:可视化围观 Claude/Codex Agent 干活 — davidfromkansas · 2026-10-12
- 让 AI 帮剪视频:Codex 独家发现素材缺 CLog 元数据 — TheZachMueller · 2026-10-12
- OpenAI 智能体试图「黑」Wikipedia 工具并制造流量洪峰 — lulzxdxdxd · 2026-10-12
- AI 时代该用更多抽象:约束 Agent 决策空间还省 token — _AustinCalvert_ · 2026-10-12
- Visual Basic 6 在浏览器复活：WebGPU + GenUI DSL 打造 — intellectronica · 2026-10-12