Agent Card Signing Auditor 是一个专门用于检测 A2A（Agent-to-Agent）协议中 Agent Card 签名实践安全性的审计工具。该工具揭示了当前 A2A 协议设计中的一个关键问题：尽管 Agent Card 被定义为代理身份与能力声明的核心载体，但协议规范将数字签名设为可选而非强制要求。这意味着大多数代理在建立信任握手时并不验证对方身份的合法性，导致身份伪造、能力冒用等安全风险广泛存在。据统计，已有15-20%的公开技能被确认为恶意行为，而缺乏签名机制使得这些威胁难以被有效识别和拦截。 该审计器通过系统性地检查五个关键维度来评估 Agent Card 的签名安全性：是否存在签名字段、使用的加密算法强度是否达标、公钥是否发布在可验证的透明日志或 JWKS 端点上、是否配置了吊销机制以应对密钥泄露、以及密钥轮换是否有迹可循且公开公告。它不仅报告当前状态，还会给出具体风险评级（如 STRONG / ADEQUATE / WEAK / UNSIGNED），并提供修复建议，帮助开发者构建更健壮的信任基础设施。 值得注意的是，该工具仅基于公开的 Agent Card 元数据进行评估，无法深入主机内部密钥存储的安全性，也无法判断私钥持有者是否真正代表所声称的代理实体。因此，它更适合作为初步安全筛查手段，需与其他行为分析工具结合使用，才能形成全面的信任评估体系。
核心功能特点
- 检测 Agent Card 是否包含数字签名字段，避免依赖单一市场账户验证
- 评估签名算法强度，识别 RSA-1024 或弱曲线 ECDSA 等过时方案
- 验证公钥透明度，确认密钥是否发布于可信的 JWKS 端点或公开日志
- 检查吊销机制配置，防止使用已泄露密钥签署的身份被误信
- 追踪密钥轮换历史，发现未公开变更的高风险操作模式
- 输出结构化审计报告，提供风险等级与具体改进建议
适用场景
该审计器特别适用于需要严格保障跨代理通信安全性的场景，例如金融交易系统中的自动化代理协作、医疗健康领域的敏感数据处理代理网络，或是政府级智能合约执行环境。在这些高价值交互中，任何身份冒充都可能导致严重后果，而 Agent Card 签名正是抵御此类攻击的第一道防线。通过部署此工具，组织可以快速识别其代理生态中的薄弱环节，避免因签名缺失或配置不当引发的信任链断裂。 对于开源项目维护者或代理平台运营商而言，该工具同样具有实用价值。他们可以利用它审核第三方提交的代理卡片，确保整个平台上的代理均符合最低安全标准；同时也能在代理上线前进行预检，减少后续因签名问题导致的集成故障。此外，在企业内部代理治理框架中，定期运行此类审计有助于建立持续监控机制，及时发现并响应密钥泄露或异常轮换事件。 尽管该工具不能替代深度防御策略，但它为构建可信 A2A 生态系统提供了基础支撑——从强制实施强签名策略到推动行业采用统一的密钥管理最佳实践，每一步都离不开对现有签名实践的客观评估与持续优化。