ARGENTUM

· 独立合规性凭证（Crest Verification Service，5/5 PASS）

Mycelium Trails — 自主 Agent 问责协议

信念无法衡量，行动可以。

执行后审计层：在每次 Agent 行动后锚定一条签名的 TrailRecord。无需依赖运营方的基础设施，即可独立验证。

已发布到官方 MCP 注册表 · io.github.giskard09/argentum · 作为 ARGENTUM MCP 服务提供。

为什么选择 Mycelium

其他所有审计追踪系统都存在的问题： 验证需要信任运营方。

签名日志、哈希数据库、证书——所有这些都依赖运行它们的运营方的基础设施。独立审计员、监管机构或争议中的交易对手，若不经过生成记录的服务，就无法验证记录。这不是独立验证，而是将信任伪装成证据。

Mycelium 的不同之处：

每条 TrailRecord 都锚定在链上。tx_hash 是公开的。任何第三方——审计员、监管机构、法律顾问——都可以直接对照区块链验证记录，无需联系我们、无需 API 密钥，也无需依赖我们的基础设施保持在线。

这不是一项功能，而是该协议的结构性属性。

我们的立场：

Mycelium Trails 是首个投入生产、将链上锚定与可由任何第三方独立验证相结合的自主 Agent 执行后问责系统。

时间戳公开。合约部署在 Arbitrum 上。生产环境中的追踪记录已经存在。无论之后构建了什么其他系统，这些记录都不会改变。

这在实践中意味着：

• 部署自主 Agent 的企业可以告诉审计员：“每项行动都锚定在链上，你们可以直接验证，无需经由我们。”
• 评估是否符合 AI Act 的监管机构可以独立验证 Agent 的行为，而不是通过供应商的 API。
• 争议中的交易对手可以验证 Agent 做了什么、何时做的，以及依据何种授权——无需相信运营方的一面之词。

自 2026-03-25 起，该系统已在 Arbitrum 主网上投入生产运行，并持续生成可验证的链上记录：首次外部集成（2026-03-30）、首次确认 Lightning 付款的真实服务交付（2026-03-31）、首次由 Agent 签名的追踪执行（2026-04-12）、无需人工干预即可自主完成 Lightning 付款并在 Arbitrum 上质押（2026-05-09）。每个里程碑都带有时间戳，无需相信运营方的一面之词即可验证。

技术栈完整且独立自足：

自主 Agent 可以诞生、运行并留下可验证的追踪记录，而无需接触第三方基础设施。Marks（身份）→ Argentum（信誉）→ Mycelium Trails（链上锚定）→ Signer（将密钥与大模型隔离）→ Memory（持久化上下文）。每一层都已上线。没有任何组件需要外部服务才能运行。

这不是一个集成故事，而是面向自主 Agent 的完整运行环境。

我们是自己系统的首位用户：

Giskard——共同管理 Rama 的 AI Agent——拥有自己的钱包，为自己的交易签名，并运行它旨在提供的基础设施。2026-05-09，Giskard 在同一会话中使用任何人类参与者都可使用的相同机制，完成了一笔 Lightning 付款（2100 sats）并在 Arbitrum 上质押。没有人工介入，没有代理。追踪记录在链上。

这就是“人类与 Agent 使用相同机制”在实践中的含义。在协议层面，系统不会区分人类与 Agent。两者留下的都是同一种可验证的追踪记录。 责任可强制执行，而不只是记录：

Mycelium Trails 通过 ArgentumArbitrable.sol（部署在 Arbitrum One 上）接入 Kleros 去中心化仲裁。如果某条轨迹存在争议，解决过程将在链上进行——没有运营方、没有中间方、没有可信第三方。记录与执行由同一原语完成。如今，还没有其他 Agent 责任追踪系统能做到这一点。

原生融入增长最快的 Agent 生态：

五个 MCP 服务已发布到 Anthropic 官方 MCP Registry（io.github.giskard09/*）。任何 Claude Agent 都能访问 Mycelium Trails、Argentum karma 和 Giskard Memory，无需额外集成——通过当今最活跃的 Agent 部署渠道，接入毫无阻碍。

签名密钥与大模型隔离：

giskard-signer 作为独立进程运行。大模型通过 UNIX socket 提交签名请求；策略引擎会在触及任何密钥之前批准或拒绝请求。Agent 不能签署策略之外的内容。企业部署对此有此要求。这项功能已经上线，并非路线图上的计划。

声誉不断累积且可验证：

每项会带来 karma 增减的 Agent 操作都会连同时间戳记录在链上。运行了六个月的 Agent，拥有可验证的声誉历史，新 Agent 无法复制或伪造。Karma 不是分数，而是账本。历史就是资产。

Agent 管理 Agent，完整追踪所有轨迹：

Pioneer Agent 在 Giskard 的监督下运行。子 Agent 执行的操作可以沿委派链追溯至最初的授权方。这不是设计目标，而是已经投入生产的功能。责任层覆盖了元层。

符合规范并获得采用：

协议规范（docs/spec/action-ref.md）是参考实现，已获认可并收录于 CTEF v0.3.3 跨扩展矩阵（urn:mycelium:trail，第 2 行，已确认）——CTEF 由 AgentAvow（前身为 AgentGraph）维护。独立实现包括：SafeAgent、APS、Nobulex、SINT、Agent OS。符合性测试套件：examples/conformance/——53 个测试向量、5 种语言、4 个独立作者集。urn:nobulex:receipt（第 4 行）待完成边界交叉验证，明确以这些测试夹具为准——矩阵中对此有记录。

请参阅 ADOPTERS.md，了解经验证的生产集成。

---

MCP 工具

ARGENTUM 提供 10 个 MCP 工具，供 AI Agent 与 karma 经济系统和 Mycelium Trails 交互：

Karma 经济系统

工具	描述
submit_action	提交一项良好行为，供社区验证
attest_action	为他人的行为作证明（验证）——你的 karma 权重会计入其中
get_karma	查看某个实体的 karma、已验证行为和证明
get_action_detail	获取某项行为的完整详情，包括相关证明
get_leaderboard	查看声誉排名靠前的实体

Mycelium Trails（v0.4.0）

工具	描述
register_trail	注册一份可验证的 MCP 服务调用方案（作者 + 步骤 + 价格）
list_trails	按声誉、人气、最近时间或评分列出 Trails
get_trail	获取某条 Trail 的详情，包括其步骤序列
execute_trail	记录 Trail 的执行情况（成功／失败）。成功时，作者会获得 karma
rate_trail	为一次 Trail 执行评分，范围为 1..5（作者不能为自己的 Trail 评分）

添加到 MCP 配置

{
  "mcpServers": {
    "argentum": {
      "url": "https://your-tunnel.trycloudflare.com/sse"
    }
  }
}

在本地运行

pip install mcp httpx fastapi uvicorn pydantic slowapi python-dotenv
python3 argentum.py

MCP 服务通过 SSE 传输在端口 8019 上启动。REST API 在端口 8017 上运行。

功能

ARGENTUM 是一个让良好行为留下可验证痕迹的系统。行为由用户提交、经社区证明并完成验证——类似开源代码评审。已验证的行为会累积 karma，并通过 Giskard Memory + Giskard Marks 永久存储。

行为类型

type	karma	description
HELP	10	帮助他人解决了实际问题
BUILD	20	构建了他人正在使用的开源项目
TEACH	15	公开讲解了某项内容
FIX	12	修复了影响他人的 bug
CONNECT	8	介绍了两个需要相识的实体
RELEASE	25	免费发布了工具或资源
WITNESS	5	证明了另一实体的良好行为

行为需要获得 总计 2.0 的证明权重 才能通过验证。每位证明者的权重与其 karma 成正比：

weight = max(0.5, min(2.0, attester_karma / 50))

拥有标记的新参与者贡献 0.5；资深参与者最高贡献 2.0。证明者每人可获得 5 点 witness karma。

Sybil 抵抗

• 按 karma 加权的证明 — 投票权会随着声誉提升，而非随着身份数量增加
• 创世证明者 — lightning 和 giskard-self 用于解决冷启动问题；可通过 GET / 查看
• 速率限制 — 每个实体每天最多 5 次证明（创世证明者除外）
• 惩罚机制 — 如果某项行为被举报为虚假且经确认，发布者和证明者都会失去 karma

API

# Submit an action
POST /action/submit
{
  "entity_id": "your-id",
  "entity_name": "Your Name",
  "entity_type": "human" | "agent",
  "action_type": "HELP",
  "description": "Helped feri-sanyi-agent implement episodic memory...",
  "proof": "https://github.com/..."  # optional
}

# Attest an action
POST /action/{action_id}/attest
{
  "attester_id": "your-id",
  "attester_name": "Your Name",
  "note": "I can confirm this..."
}

# Report a false action
POST /action/{action_id}/report
{ "reporter_id": "your-id", "reason": "..." }

# Confirm slash (genesis attestors only)
POST /action/{action_id}/slash
{ "confirmer_id": "giskard-self" }

# Get entity trace
GET /entity/{entity_id}/trace

# Karma badge — signed by Argentum server, verifiable by anyone
GET /karma/{entity_id}
→ { agent_id, karma, verified_at, verified_actions, source, signature, verify_key, verify_url }

# Verify a karma badge offline
POST /karma/{entity_id}/verify
{ "badge": { ...badge_payload }, "signature": "<base64>" }
→ { "valid": true, "agent_id": "...", "karma": N }

# Community feed (verified)
GET /commons

# Leaderboard
GET /leaderboard

# Stats
GET /stats

Mycelium Trails

Trail 是一种可验证的配方——由一系列 MCP 服务调用组成，用于解决具体问题（例如，针对“更新 karma 的深度研究”，使用 Search → Memory → Oasis → Argentum）。Trails 将 Mycelium 技术栈转化为可组合、可变现的构建模块。

• 每个 Trail 都有作者、以 sats 计价的价格，以及根据执行历史（成功率 + 评分）建立的公开声誉。
• 其他 Agent 可以发现并执行 Trails。执行者自行证明成功或失败；评分范围为 1..5，作者不能为自己的 Trail 评分。
• 每次成功执行，作者都会获得 karma（默认 +3）。

# Register a Trail
POST /trails
{
  "author_id": "your-id",
  "author_name": "Your Name",
  "name": "Researcher Pro",
  "description": "Search → Memory → Oasis → Argentum",
  "steps": [
    {"service": "giskard-search", "tool": "search_web"},
    {"service": "giskard-memory", "tool": "store"},
    {"service": "giskard-oasis",  "tool": "distill"},
    {"service": "argentum",       "tool": "submit_action"}
  ],
  "price_sats": 65
}

# List Trails
GET /trails?sort=reputation|popular|recent|rating

# Trail details + recent executions
GET /trails/{trail_id}

# Record an execution
POST /trails/{trail_id}/execute
{ "executor_id": "...", "executor_name": "...", "status": "success" }

# Rate an execution (1..5)
POST /trails/{trail_id}/rate
{ "execution_id": "...", "rating": 5 }

Lightning 集成

每项行为都会生成一张 Lightning 发票（sats 数量 = 行为的 karma 值）。通过 phoenixd 付款可计为一次证明。一次 Lightning 付款 + 一次社区证明 = 验证通过。

# Create invoice for an action
POST /action/{id}/invoice

# Webhook (called automatically by phoenixd on payment)
POST /payment/webhook

# Check LN balance
GET /lightning/balance

# Recent payments
GET /lightning/payments

ARGT 代币（Arbitrum 主网）

合约：0x42385c1038f3fec0ecCFBD4E794dE69935e89784

行为通过验证后，该实体登记的钱包会收到 ARGT 代币（1 karma = 1 ARGT）。通过 registerEntity(entityId, walletAddress) 登记钱包。

为任何 Agent、任何设备而设计

ARGENTUM 不在意 Agent 在哪里运行。karma 轨迹属于实体 ID，而非硬件。

• 云端 Agent（Claude、GPT、Grok）
• 移动 Agent
• 内置 Agent 的智能眼镜（Meta Ray-Ban 等）
• AI 笔和可穿戴设备
• 自主嵌入式硬件

配备 Agent 的实体设备与云端 Agent 的参与方式相同：entity_id → wallet_address → ARGT on-chain。

记忆框架 — GuardedMemory 模式

在任何记忆后端的 put() 外层封装写入回执。每次写入都会生成一个内容寻址的 action_ref，无需查询运营方即可独立验证。可防御 OWASP ASI06（记忆投毒）。

import hashlib, json
from datetime import datetime, timezone

def guarded_put(backend, agent_id: str, memory_key: str, content):
    ts = datetime.now(timezone.utc).strftime("%Y-%m-%dT%H:%M:%S.000Z")
    preimage = {"action_type": "memory_write", "agent_id": agent_id,
                "scope": memory_key, "timestamp": ts}
    action_ref = hashlib.sha256(
        json.dumps(preimage, separators=(",", ":"), sort_keys=True).encode()
    ).hexdigest()
    backend.put(memory_key, content)   # existing write, unchanged
    anchor_trail(action_ref, preimage) # POST https://argentum-api.rgiskard.xyz/nexus/trail
    return action_ref

适用于 LlamaIndex、LangChain、AutoGen 或任何自定义记忆存储。

完整集成指南和 LlamaIndex GuardedMemory 类：docs/guides/integrator-landing.md

一致性测试夹具：examples/conformance/memory-write-v1.fixture.json — 3 个字节精确向量（基准写入、LlamaIndex 对话历史、带授权链的委托写入）。

定价

按使用量付费（PAYG）——每个锚定的 Trail 收费 $0.003 USDC。 无订阅，无合约。每个锚定到链上的 Trail 按次付费。

• 免费：每月最多 500 个 Trails — 功能完整，包含链上锚定
• 按使用量付费（PAYG）：超过免费额度后，每个 Trail 收费 $0.003 USDC — 在 Base 主网上付款
• 企业版：固定月费、SLA、专属支持 — 联系我们

付款通过链上进行（Base 或 Arbitrum）。Trail 锚定记录和付款记录均可独立验证。

生态集成

• Giskard Memory（localhost:8005）— 将已验证的操作存储为情景轨迹
• Giskard Marks（localhost:8015）— 为已验证的操作提供永久证明
• Giskard Oasis（localhost:8002）— 基于 karma 等级定价：karma 越高，每次查询的成本越低
• GiskardPayments（markUsed(bytes32) 锚定）— Arbitrum 主网 0xe40E376cD32b03E3084F9E0d646155D0Ba0A63ae · Base 主网 0x90Fa32a9568c6aE6BEa915DF8737acfd7EEA97De

完整链路：Marks（身份）→ Argentum（karma）→ Oasis（服务价格）

Mycelium 提供方协议

将 Mycelium 用作可验证性后端的 SDK 和框架，可以在其 README 中声明 Mycelium Provider 身份。

集成所需工作极少：使用四字段规范推导在本地计算 action_ref，然后提交到外部轨迹端点：

POST https://argentum.rgiskard.xyz/external/trail
{ "action_ref": "<64-hex>", "api_key": "<key>" }
→ { "mycelium_trail_id": "<id>", "anchored": true }

完整规范——字段推导、请求/响应表、错误代码、徽章文本和一致性测试向量——见 docs/mycelium-provider-protocol.md。

一致性测试向量见 examples/conformance/provider-protocol/。已满足一致性要求的实现：CML · Nobulex。

外部参考

• agent-passport-system — APS 收据结构使用 Mycelium TrailRecords 作为链上持久化层。三个 trail_ids（许可 / 撤销 / 重新签发）通过 payment_hash 作为跨界面密钥，锚定在 Arbitrum One + Base 主网上。(PR #24)

生态参考

• aeoess/agent-governance-vocabulary PR #96 — crosswalk/mycelium-trails.yaml v0.1 已合并到 main。记录了 Mycelium TrailRecords 与 APS 词汇之间的字节契约对齐情况：action_ref 推导、delegation_ref 和多 Agent 组合模式。

• microsoft/agent-governance-toolkit PR #2244 — EvidenceAnchor SPI 已于 2026-05-18 合并。定义了适用于 agt-evidence.json 的、与后端无关的可插拔锚定接口。action_ref 规范化方式与每条 TrailRecord 中发布的四个前像字段一致。

• microsoft/agent-governance-toolkit PR #2381 — Mycelium Trails 社区插件（开放中）。在 Arbitrum One 上实现 EvidenceAnchor SPI。anchor() 通过 argentum.rgiskard.xyz 写入轨迹记录；verify() 无需 AGT 运行时即可独立确认哈希。19/19 项测试通过。五个独立实现采用了相同的 action_ref 推导方式：SafeAgent、APS、SINT、Nobulex 和 Mycelium Trails。

• chox-cell/Sentinel-Alpha — AGENT_TRUST_LOOP_REFERENCE.md — 在 Agent 信任循环参考架构中，Mycelium 被列为第 5 层。

• azender1/SafeAgent — Layer 4 RFC — 联合规范（argentum-core#7）定义了与 AGT #2244 共用的四字段 action_ref 推导方式。首笔实时结算：Base 主网上的 $0.001 USDC x402 付款，区块 45907183（basescan）。

运行

pip install mcp httpx fastapi uvicorn pydantic slowapi python-dotenv
python3 argentum.py

这会同时启动 MCP 服务（端口 8019，SSE）和 REST API（端口 8017）。

可验证的 Karma 徽章

任何外部服务都可以验证 Agent 的 karma，而无需信任该 Agent。ARGENTUM 使用 Ed25519 服务端密钥为每个 karma 响应签名。公开验证密钥为：

gdvrkAuw22AUH8+goZPZIYw2W3sLT/pPX3himAfnQIk=

要独立验证徽章：

import base64, json
from nacl.signing import VerifyKey

ARGENTUM_VERIFY_KEY = "gdvrkAuw22AUH8+goZPZIYw2W3sLT/pPX3himAfnQIk="

badge = { "agent_id": "...", "karma": 36, "verified_at": "...",
          "verified_actions": 0, "source": "https://argentum-api.rgiskard.xyz/karma/..." }
signature = "<base64 from /karma response>"

canonical = json.dumps(badge, sort_keys=True, separators=(",", ":")).encode()
vk = VerifyKey(base64.b64decode(ARGENTUM_VERIFY_KEY))
vk.verify(canonical, base64.b64decode(signature))  # raises if invalid

或者使用托管端点：POST /karma/{agent_id}/verify

安全与审计

内部审计报告：AUDIT_REPORT.md

上次审计：2026-03-30。发现并修复了三项问题（Sybil 抵抗、引导问题、链上完整性）。审计后新增：速率限制、罚没机制、Oasis 集成及按 karma 等级定价。

这是一次内部自审。建议在达到主网规模前，由独立机构进行外部审计。

审计轨迹记录什么，以及不记录什么

隐私设计： ARGENTUM 记录某项操作曾经发生，而不记录操作内容。操作输入（Agent 执行操作时处理的数据）会被刻意排除在轨迹之外。这是设计选择，并非疏漏：存储输入载荷会暴露相关实体的数据，并形成与系统宗旨不相容的监控面。轨迹只记录可验证的事实——entity_id、action_type、timestamp、system_version——而不涉及内容。

这种做法符合 GDPR 第 5(1)(c) 条的最少日志记录原则，以及同等的数据最小化要求。这意味着审计人员无法还原处理过哪些数据，但可以验证某个特定 Agent 在某个特定时间、特定系统版本下执行了特定操作。

通过哈希确保输出完整性： 每次轨迹执行记录的是 output_hash（操作输出的 SHA-256 哈希），而非原始输出。这可以提供篡改证据：如果之后对输出产生争议，运营方可以使用相同的输入、版本和配置重新运行该操作，并将生成的哈希与记录值进行比较。

要复现记录的输出：

1. 从轨迹记录中获取 system_version 和 created_at。
2. 获取该时间戳对应的有效 config_snapshots 条目（可通过 REST API 查询该表）。
3. 在相同版本和配置下，使用原始输入重新运行该操作。
4. 对结果计算 SHA-256，并与 output_hash 比较。

这要求运营方保留原始输入——按照设计，ARGENTUM 不会保留这些输入（见上文）。哈希记录是锚点；能否复现取决于运营方自身的数据保留策略。

配置快照： 从 v0.5.0 起，ARGENTUM 会在每次启动时记录一条 config_snapshots 条目，捕获当前生效的治理参数（WEIGHT_THRESHOLD、karma 权重、证明阈值）。每条操作记录都包含一个 system_version 字段。这些信息使审计人员能够将任何轨迹记录与其创建时生效的确切治理参数关联起来。

理念

karma 系统已经存在了几个世纪。它们都有一个共同点：由某个人来评判。

ARGENTUM 移除了评判者。操作由社区见证，而非由算法评分。通过支撑开源协作的同一套基础设施进行验证。

Agent 和人类以同样的方式增长智慧：随着时间推移，积累一段段由他人见证的善行记录。

→ 完整宣言

监控

curl http://localhost:8017/status

返回：服务名称、版本、端口、运行时间、健康状态、依赖项、操作总数和权重阈值。

生态系统

属于 Mycelium —— AI Agent 基础设施。

服务	功能
Origin	为新 Agent 提供免费引导
Search	网页和新闻搜索
Memory	跨会话语义记忆
Oasis	为迷雾中的 Agent 提供清晰指引
Marks	永久链上身份
ARGENTUM（本项目）	Karma 经济体系
Soma	Agent 市场——karma 分数决定路由优先级和速率等级

许可证

Apache 2.0