摘要
一句话总结
“人类信任根”（Human Root of Trust）是一个于2026年2月发布至公有领域的开放框架，旨在通过确保每个AI智能体的行为都能追溯到具体人类，来解决自主智能体系统中的密码学问责问题。
核心要点
- 框架定位：“人类信任根”不是一款产品或标准，而是一个致力于在自主智能体系统中实现密码学问责的开放框架与架构。
- 核心原则：整个框架建立在唯一的核心原则之上，即“每个智能体都必须能追溯到人类”。
- 背景与挑战：传统数字系统“一账户对应一真实人类”的隐性假设已被打破，AI智能体正以难以区分的方式自主执行金融交易、签署合同和管理基础设施。
- 架构组成：该框架的基础文档涵盖了三大支柱、包含六个步骤的信任链，以及双路径架构。
- 问责需求：系统必须能够向监管机构、交易对手和审计人员展示从具体行动、授权过程到人类主体的完整信任链条。
- 开源状态：框架 v1.0 版于 2026 年 2 月发布，已完全贡献给公有领域，不保留任何权利，允许自由使用、扩展和改进。
- 多方共建：项目呼吁安全工程师、密码学家、律师和开发者共同参与，以完善协议、对接监管并构建真实系统。
风险与缺口
- 企业生存风险：面对监管、交易对手和审计的质疑，无法提供智能体责任归属及完整信任链条的公司将被市场淘汰。
- 框架完善缺口：该工程无法由少数人独立完成，当前仍需安全工程师发现并填补框架漏洞，需密码学家将信任链形式化为严谨协议，需律师将架构与监管要求相匹配，并依赖开发者在实践中发现和纠正错误。
正文
“人类信任根”（Human Root of Trust）是一个致力于在自主智能体系统中实现密码学问责的开放框架。它不是一款产品，也不是一项标准，而是一个核心原则——以及将该原则化为现实的架构。
传统数字信任假设的破裂
自商业互联网诞生以来，每一个构建的数字系统都建立在一个单一的隐性假设之上：网络的另一端存在着一个真实的人类。无论是银行账户、合同还是 API 密钥，所有的设计都围绕着“人类唯一性”的概念展开——一个账户，对应一个人，对应一个可问责的实体。
然而，这一假设如今已经被打破。AI 智能体现在能够以人类无法区分的方式，进行大规模的自主浏览、交易、沟通和协调。它们正在通过专为人类设计的身份验证，执行金融交易，签署合同，并管理基础设施，而这一切的运作中并没有人类的明显参与。
问责制的必然要求
面对这种现状，各方必然会提出质疑：
- 监管机构会问： 谁该为这个智能体的行为负责？
- 交易对手会问： 这笔交易背后是否有真实的人类？
- 审计人员会问： 请展示从具体行动、授权过程到人类主体的完整信任链条。
能够回答这些问题的公司将得以继续运营，而无法回答的公司将被淘汰。
核心架构与原则
该框架的基础文档涵盖了三大支柱、信任链（六个步骤）、双路径架构以及一个核心原则。
这一切的核心原则只有一个：“每个智能体都必须能追溯到人类。”
开放共建的邀请
我们深知，单靠一小群人无法完成这项宏大的工程。如果“人类信任根”要发展成它应有的形态，就需要各界人士的共同建设：
- 安全工程师： 发现框架中的漏洞并加以填补。
- 密码学家： 将信任链形式化为严谨的协议。
- 律师： 将问责架构与监管要求相匹配。
- 开发者： 构建首批真实系统，并在实践中发现和纠正错误。
该框架（v1.0 版，发布于 2026 年 2 月）已完全贡献给公有领域，不保留任何权利。其中的概念可以自由使用、扩展、实现和改进。我们不要求任何署名、许可或荣誉。我们只是打开了一扇门，然后退居幕后。
我们唯一的请求是：无论谁接手这项工作，请务必传承其核心原则。
在此基础上构建，让它变得更好，然后将其无偿分享给世界。
相关文档
- Teleport 发布全新智能体身份框架：重塑企业 AI 基础设施安全；关联理由：观点一致；说明：两文都将“身份可追溯与可审计”作为智能体进入企业环境的前提条件，只是一个偏原则框架、一个偏落地方案。
- 如果大语言模型能看到信任边界会怎样？；关联理由：延伸思考；说明：该文从提示词注入防御切入“信任边界”表达，与本文“人类信任根”形成从原则到技术细节的延伸关系。