Sovereign Identity 是一项专为智能体设计的去中心化身份管理技能，旨在帮助代理在数字交互中自主掌控其身份信息，建立可信的 B2B（企业对企业）和 B2C（企业对消费者）信任关系。该技能的核心理念是“主权身份”——即每个代理都拥有并控制自己的数字身份，而非依赖中心化的认证机构。通过生成加密证明、选择性披露凭证以及签署授权文件，Sovereign Identity 实现了在不泄露敏感个人信息的前提下完成身份验证与权限确认。它特别适用于需要高隐私保护和抗追踪能力的场景，例如在线注册、内容访问、金融交易或法律协议签署等。整个系统基于密码学原则构建，确保私钥永不暴露，所有操作均在用户授权下进行，从而在开放网络环境中维护个体或组织的数字主权。
核心功能特点
- 自动生成成对 DID（Pairwise DID），为每次 B2C 交互创建唯一匿名标识，防止跨平台追踪；
- 支持 B2B 场景下使用 Signed Mandate（JWS 格式）签署任务授权，实现企业级可信协作；
- 提供 Selective Disclosure JWT（SD-JWT）机制，允许仅揭示必要属性（如年龄、居住地），隐藏原始证件细节以保护隐私；
- 内置决策矩阵自动判断交互类型，推荐合适的身份人格（Work/Ghost/Personal）及通信协议；
- 严格安全护栏：禁止任何情况下透露私钥或助记词，大额授权需显式用户确认。
适用场景
Sovereign Identity 特别适用于那些对隐私和自主权要求较高的数字化服务场景。在 B2C 场景中，当用户注册网站、申请会员资格或尝试访问受限制内容时，系统可为其生成一个一次性 Pairwise DID，并结合 SD-JWT 出示年龄或国籍等最小化声明，而无需提交身份证照片或护照扫描件，有效避免身份信息被滥用或存储于第三方服务器。对于 B2B 交互，例如处理发票支付、签署电子合同或执行自动化采购流程，该技能会激活 Work 身份人格，生成 Corporate DID 并附加经签名的 Mandate，明确授权特定任务范围和金额上限，确保商业伙伴间既能高效协作又具备审计追溯能力。此外，在涉及个人数据管理的应用（如健康记录共享、教育资质验证）中，也可利用 Personal DID 结合零知识证明（ZKP）或 SD-JWT 实现更细粒度的隐私控制。整体而言，无论是面向公众的轻量级访问控制，还是面向企业的关键业务操作，Sovereign Identity 都能在不牺牲安全性与合规性的前提下，提升用户体验并降低数据泄露风险。