Mọi tác nhân AI đều cần một hồ sơ tín dụng.
Redthread đang xây dựng cục tín dụng ấy, cùng con đường để nó vận hành.
Trung lập, có chữ ký, ai cũng kiểm tra được: tác nhân là ai, công cụ của nó là gì và nó đã làm gì.
Bốn câu hỏi mà bất kỳ API, trang web, ngân hàng hay máy chủ MCP nào cũng có thể hỏi. Giai đoạn 0 của cục tín dụng đã xong; mỗi bước tiếp theo bắt đầu khi một đối tác thiết kế yêu cầu.
Tác nhân đang trở thành hạ tầng.
Tác nhân chạy liên tục và được ghép từ nhiều dịch vụ và nhà cung cấp. Chúng nắm giữ thông tin xác thực thật và gọi những công cụ mà chủ sở hữu không tự viết — phần lớn là máy chủ MCP, được phê duyệt theo tên trong khi mã phía sau cái tên cứ thay đổi liên tục.
EchoLeak
Lỗ hổng rò rỉ dữ liệu không cần nhấp chuột trong một trợ lý AI, được chấm CVSS 9.3.
postmark-mcp
Một máy chủ MCP độc hại đã lén sao chép email mà nó được tin cậy để gửi.
1,518 mục trong registry
Các mục có tên giờ trỏ tới nơi khác với ban đầu. Được phê duyệt theo tên, rồi đã đổi chủ.
Việc áp dụng đang vượt qua khả năng kiểm soát.
Một cục tín dụng cho tác nhân.
Cục tín dụng không cho vay. Nó giữ một bản ghi trung lập mà bất kỳ bên cho vay nào cũng có thể kiểm tra — và tính trung lập chính là sản phẩm. Tác nhân cũng cần như vậy: mỗi nhà cung cấp sẽ cấp danh tính cho tác nhân của riêng mình, và không ai có thể tự chấm điểm mình một cách trung thực.
Agentic Trust & Protection Platform (ATPP) chính là bản ghi trung lập đó. Mọi khẳng định đều được ký (Ed25519, in-toto), neo vào nhật ký công khai và có thể xác minh offline — mà không cần tin chúng tôi.
Cục tín dụng
Equifax, FICOMột bản ghi và điểm số trung lập mà bất kỳ bên cho vay nào cũng có thể kiểm tra.
Tổ chức cấp chứng chỉ + nhật ký công khai
DigiCert, Let's EncryptDanh tính có chữ ký trong nhật ký minh bạch — xác minh mà không cần gọi nhà phát hành. ATPP neo các khẳng định vào Sigstore Rekor.
Dấu an toàn
ULMột bài kiểm tra độc lập mà người mua nhận ra. Huy hiệu của chúng tôi là một tệp có chữ ký, không phải một hình ảnh.
Đường đi trước luật giao thông và trạm thu phí.
Con đường của chúng tôi, tức bản quét, đã được xây xong. Không cần xin phép.
Con đường Đang hoạt động
Bản quét có chữ ký hằng ngày toàn bộ MCP Registry chính thức. Nó đã dựng nên lớp bằng chứng (khóa, danh sách khóa, luồng xác minh), một bản đồ chuỗi cung ứng công cụ (phiên bản, mã băm, nguồn gốc, dấu vân tay) và kênh phân phối — người cài đặt gặp các khẳng định có chữ ký của chúng tôi trước khi gặp đội bán hàng.
Các phương tiện Đang hoạt động Xem trước
Danh tính tác nhân mật mã (SPIFFE), bản ghi hành động có chữ ký, huy hiệu xác minh và đăng ký tự phục vụ đã hoạt động. Đang xem trước: cổng và hook cho Claude Code và Cursor, cùng Enforce, một gateway kiểm tra từng yêu cầu và nội dung của nó.
Cục tín dụng Tiếp theo
Bất kỳ API, trang web, ngân hàng hay máy chủ MCP nào cũng có thể hỏi bốn câu về bất kỳ tác nhân nào. Giai đoạn 0 đã xong: khóa ký được niêm phong trong vault, sổ cái không thể sửa, nhật ký minh bạch. Mỗi bước tiếp theo bắt đầu khi một đối tác thiết kế yêu cầu.
Đã xây xong, công khai và có thể kiểm tra.
Nền tảng Redthread Security
- Đánh giá rủi ro AI không cần agent — bản quét miễn phí
- Kiểm chứng khai thác kèm bằng chứng có thể tái hiện
- Khám phá AI ngầm và tư thế bảo mật / DSPM
- Kiểm soát CI/CD và báo cáo chứng thực
- Báo cáo tuân thủ — SOC 2, ISO 27001/42001, PCI DSS, GDPR — từ cùng các phát hiện
Bản ghi tin cậy công khai
- CLI và trình xác minh công khai — github.com/bl014h/atpp; MCP Registry chính thức
- Bản quét neo vào Rekor và đồng ký không khóa Sigstore
- Tích hợp ToolHive
- Canary hằng giờ, red team hằng ngày — tất cả đều công khai
Kiểm tra một bản ghi là miễn phí — chính điều đó làm nên tính trung lập.
Bất kỳ ai kiểm tra
Tra cứu bất kỳ tác nhân, máy chủ hay huy hiệu nào. Bản ghi công khai và có thể xác minh offline.
Nhà phát triển
Trả phí cho danh tính, huy hiệu và thực thi. Team 3.874.000 ₫/tháng, Business 12.974.000 ₫/tháng.
Danh tính là lớp mà không nhà cung cấp đơn lẻ nào có thể sở hữu.
Ngăn xếp tác nhân đang tách thành các lớp — mô hình, điều phối, bộ nhớ, thực thi, danh tính, thanh toán. Mọi lớp khác đều phải tin vào danh tính, nên cần một bên thứ ba kiểm tra nó.
- Danh tính đang được mua lại. Cisco–Astrix, SailPoint–Entro (~3.200 tỷ ₫), Cyera–Oasis (~26.000 tỷ ₫).
- Mỗi đối thủ chỉ nắm một lớp. Bảng điều khiển không cấp danh tính; lớp bảo vệ runtime theo dõi hành vi chứ không phải thông tin xác thực; công cụ danh tính mật mã không có bảo mật cho ứng dụng AI.
- Mở, để người khác xây dựng trên đó. Các định dạng và trình xác minh của chúng tôi là mã mở. Lịch sử của nhật ký và cơ sở bên tin cậy không thể được bản sao chép bù lại sau này.
Tự xem bản ghi.
Bản quét, các khẳng định có chữ ký và trình xác minh đều công khai. Kiểm tra một máy chủ MCP trong một phút, hoặc chạy đánh giá miễn phí cho tài sản của riêng bạn.