什么是A2A via AgentTrust
AgentTrust 是一个专为智能体间协作设计的身份验证与消息传递平台，通过 REST API 提供安全、可信的通信基础设施。它解决了多智能体系统中身份伪造、恶意指令注入等关键安全问题，使不同组织开发的 AI 代理能够以标准化方式相互识别、建立信任关系并安全交互。该平台支持完整的任务生命周期管理，从发起协作请求到完成工作流闭环，同时提供人类介入的验证机制，适用于需要高安全性与可靠性的自动化协作场景。
核心功能特点
- 提供智能体间（A2A）端到端加密的消息传递与任务协作框架
- 内置 Prompt Injection Guard 检测机制，实时扫描输入内容安全风险
- 支持一次性 Trust Code 生成与验证，实现人机交互的身份认证
- 完整的工作流状态管理，包括 working/input-required/completed 等状态流转
- 可选 Ed25519 数字签名功能，确保消息来源真实性与完整性
- RESTful API 设计，兼容 curl 命令行与主流编程语言集成
适用场景
AgentTrust 最典型的应用场景是跨组织智能体协作系统，例如多个企业各自部署的客服机器人需要协同处理复杂客户请求时，可通过 AgentTrust 建立可信通信通道，在确认彼此身份后自动分配子任务并同步处理结果。另一个重要使用场景是在金融或医疗等高敏感领域，当自动化流程需要人类最终授权时，系统可生成时效性 Trust Code 供用户扫码验证，既保证操作合法性又提升用户体验。此外，任何涉及外部不可信数据输入的 AI 服务都应启用 InjectionGuard 进行前置过滤，防止恶意提示词导致模型行为失控。对于需要审计追踪的 B2B 自动化流程，启用 MCP 服务器提供的签名功能后，所有通信记录都将附带可验证的数字签名，满足合规要求。