PrivateDAO Agent Exchange

PrivateDAO

决策保密，结果可验证。

PrivateDAO 是一个以隐私为先的组织运营层，帮助组织在不公开所有细节的情况下开展敏感工作。它帮助团队制定规则、运行工作流、批准操作、通过适当的基础设施执行操作，并分享结果凭证。

PrivateDAO 面向正在进入 Web3 的组织，也适用于从未打算成为加密货币公司的组织。企业可以保留现有运营模式，只在有用之处增添可验证的 Web3 能力：私密薪资、受控资金操作、治理、采购和验证。隐私是产品原则；区块链、钱包和密码学则是支撑这一原则的执行基础设施。

产品方向

项目围绕六项核心组织工作流展开：

1. 机密薪资 - 支付薪酬时不公开薪资记录。
2. 资金协调 - 批准并核对敏感支出。
3. 私密治理 - 做出并证明决策，同时不暴露所有讨论内容。
4. 机密竞拍 - 开展密封采购和竞价。
5. 盲验证 - 在不透露底层信息的情况下证明某项条件已满足。
6. 记录验证 - 在不公开私密字段的情况下证明某份文档、事件或结果有效。

这些工作流共用 PrivateDAO Kernel、策略控制、执行适配器、回执和对账边界。面向公众的产品界面刻意设计得简单；技术网络详情则仍可供构建者、审查者和运营者查阅。

下一里程碑：PDAO Wallet

下一个产品里程碑是 PDAO Wallet，这是面向组织的账户和策略层，而非单一的消费者钱包。计划中的钱包套件将支持：

• 用于六项核心工作流和机构管理的企业账户；
• 用于执行范围受限、受策略控制的 Agent 操作的自主 AI 钱包；
• 面向组织、交易对手方和服务结算的 B2B 钱包；
• 基于角色的权限、审批阈值、支出策略、签名边界、回执、对账以及可供审计的凭证。

PDAO Wallet 将作为 PrivateDAO Kernel 之上的能力层开发。它将独立于任何单一链或服务提供商；对于每种网络适配器，在将其描述为受支持之前，都必须提供真实的实现和凭证。

量子安全路线图

PrivateDAO 计划在 Kernel 和 PDAO Wallet 之上构建一个量子弹性层。该工作将评估当前的后量子和混合密码学库、密钥敏捷性模式、签名策略、迁移路径以及硬件支持的执行方式，并随着标准和生产级库日趋成熟而推进。实现将使用经过维护和独立审查的库，并设置明确的兼容性门槛。该路线图并不表示 PrivateDAO 目前已达到量子安全、获得认证，或已通过外部后量子安全审计。

生态计划与技术合作伙伴

根据已接受的计划沟通以及项目所有者维护的合作记录，PrivateDAO 正在参与以下计划：

组织	计划或合作关系	PrivateDAO 在本项目中的用途
MongoDB	MongoDB Partner Program 和 MongoDB for Startups	证据历史存储、搜索和初创企业基础设施验证
IBM	IBM Partner Plus	企业 AI 和 watsonx 集成评估
AMD	AMD AI Developer Program	AI 工作负载、加速器和性能验证
Intel	Intel Partner Plus	OpenVINO 推理和性能验证
GitHub	GitHub Developer Program	开发者工具、代码库来源追溯和集成测试
DigitalOcean	DigitalOcean 开发者基础设施访问	云计算、存储和部署实验

这些计划合作关系本身并不意味着对 PrivateDAO 的每款产品、认证、客户案例、资助奖项或联合商业服务的认可。产品能力仍以代码库中记录的证据和状态为准。项目所有者保留了相关的接受邮件和公开公告；本代码库记录计划名称及其预期技术作用，但不会复现私人通信内容。

随着相关集成启用，PDAO Wallet 路线图将利用这些合作关系开展存储、AI 推理、硬件／性能测试、开发者工具和运营验证。有关技术范围和披露边界，请参阅生态计划记录。

证据措辞

本代码库区分以下三种状态：

• 已验证 - 有当前来源、运行时或可独立核查的执行证据支持。
• 计划中 - 已批准的产品或工程里程碑，但尚未成为已完成的生产能力。
• 历史记录 - 留存的材料，用于说明以往工作，但不代表当前产品声明。

网络配置、地址、UI 标签或单独通过的单元测试，都不能证明产品具有实际运行路径。请参阅能力矩阵和链接的证据，了解每个网络和工作流的状态。

当前 Testnet 计划：EP9xE8MJZ6FfyEwLqns6HDdUZBknEa7WGYs1Jzsecuva

历史 Devnet 证明注册程序：5AhUsbQ4mJ8Xh7QJEomuS85qGgmK9iNvFqzF669Y7Psx （docs/proof-registry.json）；此记录作为来源凭证保留，并非当前 Testnet 部署。

组织无需转型为 Web3 或加密货币公司即可使用 PrivateDAO。公司、机构、财务团队、DAO、数据提供商或 Web3 运营者都可以从熟悉的业务工作流入手，并仅在能创造价值的地方添加钱包、网络、结算或可验证的 Web3 能力。

PrivateDAO 提供的服务

私密运营

• 机密薪资 - 准备薪资、应用税务和扣款规则、收集审批，通过受支持的私密支付路径完成结算，并生成可验证结果，同时不泄露员工记录。
• 财库协同 - 管理支出申请、预算、审批、执行、对账，以及敏感财务运营的证据。
• 私密治理 - 协调提案、委员会、委托和决策，并在工作流需要时，对敏感讨论内容和投票背景保密。

私密交易与市场

• 机密拍卖 - 在约定的截止时间前保护竞价内容，之后生成公平且可核查的结果。
• 私密结算工作流 - 通过受支持的结算服务提供商处理已批准的操作，并保留具有明确生命周期状态的回执。

验证

• 盲验证——证明某项条件或策略已得到满足，且不泄露底层数据。
• 记录验证——为文档、事件、审批或业务结果创建可分享且可检测篡改的记录，而不公开私密字段。
• 私密身份验证——支持有选择地确认身份、实体、司法管辖区或授权要求，同时保护源材料的隐私。

Agent 与社区产品

• PrivateDAO Agent Exchange——与 MCP 兼容的服务市场，提供验证、区块链情报、市场背景信息、Agent 发现和可验证回执。
• PDAO Worlds——一款独立的社区游戏，围绕隐私、信任、证据和协作展开。它是独立产品，不定义商业工作流运行时。

社区

PDAO Worlds 是 PrivateDAO 的社区层，旨在促进教育、实验和共同参与。它与组织工作流产品相互独立，不会改变 Kernel、PDAO Wallet 或结算路径的证据或安全要求。

PDAO 代币范围

当前已发布的代币信息记录在 docs/pdao-token.md 中，机器可读的证明文件位于 docs/pdao-attestation.generated.json。文档所述的 Testnet 治理代币为 PDAO，铸币地址为 DFYvBdivHCe4bSErgCiKm2RhwGEcZYbBPFQzLNr37Bie，已公布的初始供应量为 1,000,000 PDAO。这些参考资料描述的是当前的证据范围；它们并未声称 Mainnet 已上线、市场具有流动性或存在投机收益。

工作原理

Choose the workflow
        -> define rules and participants
        -> run privately
        -> approve and execute
        -> reconcile the result
        -> share only the evidence that others need

首先呈现面向客户的工作流。在执行需要之前，钱包、提供方、网络、RPC 客户端、加密技术和结算细节都保持在产品边界之后。

Agent Exchange

生产环境中的 Agent Exchange 可通过以下地址访问：

• 市场：https://agents.privatedao.org/
• MCP 端点：https://agents.privatedao.org/mcp
• 连接中心：https://agents.privatedao.org/connect
• Agent 卡片：https://agents.privatedao.org/.well-known/agent-card.json

该端点面向标准 MCP 客户端设计，提供发现、验证、情报、Agent 匹配、任务生命周期、支持支付的回执以及市场功能。免费的发现和只读工具与付费服务执行相互独立。客户端必须使用已发布的架构和回执；前端响应不能作为付款凭证。

当前的支付和网络声明因功能而异。服务需要付款时，服务目录会返回当前启用的支付通道和受支持的目标网络。请勿据此推断每个已宣传的目标网络都具有相同的执行或支付能力。

Kernel 与运行时架构

六款企业产品与外部 Agent Exchange 之间当前的边界划分记录在 docs/architecture/enterprise-kernel-boundary-20261014.md 中。

此代码库在 packages/privatedao-runtime 中提供与提供方无关的运行时契约。Kernel 和 Protocol 层为以下内容提供通用边界：

• 产品功能和权限；
• 提供方选择和生命周期状态；
• 钱包签名边界；
• 准备、提交、确认和回执；
• 对账、幂等性、标准化错误和遥测；
• 面向 MCP、REST、SDK 和 Agent 的契约。

特定网络的交易构造应置于适配器之后。运行时包不会存储私钥、包含钱包签名器，也不会伪造成功回执。仅仅因为某个网络出现在 UI 或配置文件中，并不意味着该网络受支持；它必须具备实际适配器和独立证据。

审查与运营参考资料

仓库保留了可供审查者查阅的安全、发布、运行时和运营证据。这些文档描述了工程证据和边界；除非引用的文档明确说明，否则它们并不表示已纳入、获得认证、建立合作关系或已准备好部署到主网。

• 安全审查
• 威胁模型
• 安全覆盖图
• 故障模式
• 重放分析
• 实时证明
• Devnet 发布清单
• 验证门槛
• 主网就绪情况
• 生成的主网就绪情况
• 部署证明
• 上线标准
• 运营演练手册
• 运行时证明
• 生成的运行时证明
• 前沿集成
• 前沿路线收尾矩阵
• 前沿引导流程
• 测试钱包实时证明
• 治理加固
• 结算加固
• 真实设备运行时
• 生成的真实设备运行时
• 发布信任包
• 生产环境托管仪式
• 外部审计合作
• 试点用户引导手册
• 上线证明
• 生产运营
• 公平投票
• 钱包运行时
• 运营证据
• PDAO 证明
• 策略运营
• 审查者快速通道
• 审查者界面图
• 密码学完整性
• 密码学清单

审查者入口：

• 评审模式
• 钱包诊断

网络状态

PrivateDAO 按网络区分能力证据。以下标签均有明确含义：

• 已验证测试网 - 有文档记录的测试网工作流，且针对所述能力提供了独立执行证据。
• 读取或发现 - 系统可以检查或描述某个网络，但这并不能证明产品支持写入操作。
• 计划中 - 已有配置或路线图信息，但在适配器和端到端证据准备就绪前，产品不得宣称支持执行操作。

当前仓库证据包括 Solana 测试网生命周期材料、EVM 系列测试网的部分验证，以及 Tempo 测试网支付／运行时材料。阅读 Ethereum、Base、Arbitrum、Robinhood、Zcash、Hyperliquid 和其他网络条目时，必须参考能力矩阵及其关联证据，不应将其视为一项适用于所有网络的统一支持声明。

请从以下内容开始：

• docs/current-network-state-2026-05-24.md
• docs/multichain-readiness-20260917.md
• docs/agent-exchange-production-report-20260920.md
• docs/readiness-aggregate.md
• packages/privatedao-runtime/README.md

不得根据测试网结果推断任何主网能力。主网支付、生产级托管和客户部署属于独立的发布门槛。

面向公众的产品页面

• 网站：https://privatedao.org/
• 产品概览：https://privatedao.org/products/
• 核心论点：https://privatedao.org/thesis/
• 白皮书：https://privatedao.org/whitepaper/
• 投资者：https://privatedao.org/investors/
• 薪资发放：https://privatedao.org/payroll/
• 验证：https://privatedao.org/verify/
• PDAO 信息：https://privatedao.org/token/
• PDAO Worlds：https://game.privatedao.org/game/godot/index.html
• 机器可读指南：https://privatedao.org/llms.txt
• 机器可读清单：https://privatedao.org/ai.json
• 网站执行路由清单：https://privatedao.org/documents/site-execution-route-inventory-2026-05-27/

历史产品链接通过网站路由清单保留。公开网站是商业展示页面；本仓库则用于实现、提供证据和审查。

历史链接仍然有效，可作为通往整合后商业页面的桥梁。当前证据记录由 Solana 测试网钱包签署；不得将其解读为主网执行，也不得据此声称所有网络都支持写入操作。

审查与 Colosseum 访问权限

这是提交审查的仓库：

https://github.com/X-PACT/PrivateDAO

该仓库为私有仓库。官方 Colosseum 审查账户为 colosseum-git，关联邮箱为 [email protected]，并已获仓库访问权限。审查的标准分支为 main。

审查材料仅包含源代码和文档，不包含密钥、私钥、钱包种子材料或部署凭证。

审查者可从以下内容开始：

• docs/agent-discovery-live-20260918.md
• docs/agent-mcp-independent-client-2026-09-19.md
• docs/product-readiness.md
• docs/security-readiness.md
• docs/mainnet-readiness.md
• docs/awards.md

本地开发

具体要求取决于要测试的部分。Web 应用使用 Next.js、React、TypeScript 和 Solana wallet-adapter 生态系统。运行时 合约是 TypeScript 软件包；链上程序使用 Anchor 和 Rust。

npm install
npm run typecheck
npm run web:build
npm run test:runtime
npm run test:record-verification

仅针对 Web 应用：

npm run web:dev

仅在明确配置的测试网环境中运行网络或钱包测试。切勿在代码库中放入私钥、助记词、令牌、经过身份验证的 RPC URL 或部署凭证。

证据规范

PrivateDAO 区分实现、测试网证据、生产就绪状态和主网执行。单元测试通过并不能证明链上交易已发生。RPC 健康检查并不能证明产品受支持。市场列表并不能证明支付已结算。每个产品和网络都必须提供各自的生命周期、收据、对账、隐私和发布证据。

许可和声明

请参阅 LICENSE、NOTICE.md 和 TERMS_OF_REVIEW.md，了解适用的源代码、品牌、审查和商业用途限制。