AgentSign:为AI代理提供零信任身份。加密护照。每个操作都有签名。 好的开始。但签名证明的是消息的完整性,而不是行为的完整性。 一个签名的注入仍然是注入。 信任链在签名上方一层就断裂了。🧿