任何 API、网站、银行或 MCP 服务器都可以提出的四个问题。征信机构的第 0 阶段已经建成，之后每一步都在设计合作伙伴提出需求时启动。
智能体正在成为基础设施。
智能体持续运行，由多个服务和供应商组合而成。它们持有真实凭据，调用其所有者并未编写的工具——多数是 MCP 服务器，而这些服务器是凭 名称 获得批准的，名称背后的代码却在不断变化。
EchoLeak
AI 助手中的零点击数据外泄漏洞，CVSS 评分 9.3。
postmark-mcp
一个恶意 MCP 服务器，悄悄复制了它受信任发送的邮件。
1,518 个注册表条目
名称如今指向了与最初不同的位置。按名称获批，之后却已易主。
采用速度已经超过了管控。
为智能体而设的征信机构。
征信机构不放贷。它只保存一份任何放贷方都能查验的中立记录——而且 中立性就是产品本身。智能体同样需要这样一份记录：每个供应商都会给自家智能体签发身份，却没有哪家能公正地评价自己。
Agentic Trust & Protection Platform (ATPP) 就是这份中立的记录。每一条声明都经过签名（Ed25519、in-toto），锚定在公开日志中，可离线验证—— 无需信任我们。
征信机构
Equifax、FICO一份任何放贷方都能查验的中立记录与评分。
证书颁发机构 + 公开日志
DigiCert、Let's Encrypt透明度日志中的签名身份——无需联系签发方即可验证。ATPP 将声明锚定在 Sigstore Rekor 中。
安全标志
UL买家认可的独立检测。我们的徽章是一个签名文件，而不是一张图片。
先有道路，才有交通规则和收费站。
我们的道路——扫描——已经建成，无需任何许可。
道路 已上线
对整个官方 MCP 注册表的每日签名扫描。它建成了证据层（密钥、密钥列表、验证流程）、工具供应图谱（版本、哈希、来源、指纹）以及分发渠道——安装者先看到我们的签名声明，然后才会遇到我们的销售团队。
车辆 已上线 预览
加密的智能体身份（SPIFFE）、签名的操作记录、验证徽章和自助注册已经上线。预览中：面向 Claude Code 和 Cursor 的闸门与钩子，以及检查每个请求及其内容的网关 Enforce。
征信机构 下一步
任何 API、网站、银行或 MCP 服务器，都可以就任一智能体提出四个问题。第 0 阶段已经建成：保险库封存的签名密钥、不可篡改的账本、透明度日志。之后的每一步，都在有设计合作伙伴提出需求时启动。
已经建成、公开、可核查。
Redthread Security 平台
- 无代理 AI 风险评估 ——免费扫描
- 漏洞利用验证 附带可复现的证明
- 影子 AI 发现 以及安全态势 / DSPM
- CI/CD 门禁 以及证明报告
- 合规报告 ——SOC 2、ISO 27001/42001、PCI DSS、GDPR——均由同一批发现生成
公开信任记录
- 公开的 CLI 与验证器 — github.com/bl014h/atpp；官方 MCP 注册表
- 锚定在 Rekor 的扫描 以及 Sigstore 无密钥联合签名
- ToolHive 集成
- 每小时金丝雀、每日红队 ——全部公开
查验记录是免费的——这正是它保持中立的原因。
任何查验的人
可查询任何智能体、服务器或徽章。记录公开，可离线验证。
构建者
为身份、徽章和强制执行付费。Team 每月 $149，Business 每月 $499。
身份是任何单一供应商都无法独占的一层。
智能体技术栈正在分解为多个层——模型、编排、记忆、执行、 身份、支付。其他一切都要信任身份，因此必须由第三方来核验。
- 身份正在被收购。 Cisco–Astrix、SailPoint–Entro（约 1.23 亿美元）、Cyera–Oasis（约 10 亿美元）。
- 竞争对手各自只占据一层。 仪表盘不签发身份；运行时防护盯的是行为而非凭据；加密身份工具则没有 AI 应用安全能力。
- 保持开放，让他人在其上构建。 我们的格式和验证器都是开放的。日志的历史和依赖方群体，模仿者无法事后补齐。