协议规范
开放、密码学可验证、可扩展的 AI 证据交换协议
协议概述
AEP（Attestation & Evidence Exchange Protocol）是专为 AI 智能体打造的开放证据基础设施协议。
它解决的核心问题是：在自主 Agent 时代，如何证明关键行为由哪个智能体执行、发生于何时、上下文与执行过程是否完整且未被篡改。
AEP 融合数字证书体系、因果时间证明与全局账本锚定，构建透明、客观审计追溯的证据链，支持全网独立核验。
设计原则
开放性
开放协议与规范，任何主体均可自由构建符合标准的实现
密码学可验证
基于成熟密码学假设，所有声明可独立验真，无需信赖中间节点
可扩展性
模块化分层设计，支持各类签名算法与可验证数据结构扩展
互操作性
原生兼容 MCP、C2PA 与 W3C PROV，无缝融入主流智能体框架
核心概念
Evidence
密码学可验证的声明集合，协议的基本载体
Artifact
AI 智能体生成的代码、文件、决策结果等制品
Event
执行过程中的关键操作、调用与环境记录
Identity
由 AEP PKI 赋能的 Agent 机器身份凭证
Evidence Graph
事件与制品的因果关系图谱，完整记录行动链路
Blockchain Anchor
证据指纹锚定到全局分布式账本，提供公开存在性与防篡改终态
证据等级
从 L0 到 L7，证据强度逐级递增（累计制）
PlainHash：任意有效证据包（无签名哈希载荷）
Signed：至少一个有效非对称签名
Identity-verified：身份经 CA/IdP 证书链验证
Timestamped：高精度可信时间戳证明（RFC 3161）
Anchored：分布式全局账本存在性锚定
Notarized：中立审计存证机构背书
Continuously-witnessed：连续全流程执行记录与多方共识见证
Hardware-rooted：TEE / 安全芯片硬件级信任根绑定
当前工程落地状态：L0–L4（哈希校验、数字签名、身份凭证、可信时间戳 TSA、区块链锚定 Chain）已全链路打通并提供生产级技术能力；L5–L7 为高阶拓展演进等级。
与其他标准的关系
Evidence MCP
MCP 是 Agent 工具交互的事实标准；AEP 将 Evidence MCP 作为原生核心入口，赋予智能体原生证据能力。
C2PA
C2PA 侧重媒体内容溯源（Content Credentials），AEP 专注于 AI 智能体执行全生命周期的可验证证据链，二者协同互补。
W3C PROV
PROV 提供了通用溯源本体规范，AEP 证据图谱与其数据模型高度契合，并针对 AI 行为进行了密码学优化。