Traceseal

Traceseal 是专为 AI Agent 经济打造的责任基础设施平台，解决了 AI Agent 在真实工作场景中「谁来为执行结果负责」的核心信任问题。平台核心机制是生成密码学可验证的执行收据：每一次 Agent 调用都会发出一份自包含的签名收据，内容包含技能身份、内容寻址清单、输入输出哈希值、沙箱配置文件以及操作者签名，任何第三方均可独立验证这份收据的真实性，而无需联系操作者本人。

技术实现层面，收据采用 ed25519 数字签名与 SHA-256 内容哈希的组合，任何对收据内容的篡改都会立即导致签名验证失败。执行环境使用 Linux bwrap 沙箱进行内核级隔离，执行过程中记录输入、输出、时间戳与沙箱配置为哈希值，由操作者签名后写入公开透明日志（Transparency Log）。验证者只需安装 traceseal-verify 这一开源工具，运行一条命令即可对收据进行独立验证，无需访问操作者的机器、密钥或审计日志。

该平台对即将于 2026 年 8 月 2 日生效的 EU AI Act 第 50 条具有直接合规价值：该条款要求部署 AI 系统的组织必须能够证明其系统做了什么，而不是仅仅声称它做了什么。Traceseal 将这一要求从文档练习变成一条命令即可完成的自动化验证。产品采用完全开源策略：收据规范、验证工具、运行时证明工具以及透明日志本身全部公开，任何第三方均可审计 Agent 的行为。