Vorim AI基于加密身份、scoped 权限和数字签名审计痕迹的 AI 代理安全

Vorim AI 是一个针对 AI 代理的安全和身份平台，为每个代理提供加密身份、范围权限和防篡改审计轨迹。它解决了代理使用共享密钥、广泛的 API 密钥或无法验证身份的问题 —— 随着自主代理在生产系统中采取实际操作，这些问题变得越来越有风险。 该平台围绕五阶段的代理生命周期构建。在配置时，每个代理都会收到一个唯一的Ed25519密钥对，公钥和SHA-256指纹成为其永久身份。权限被限定在特定的任务上，而不是角色，使用七个层级的作用域（读取、写入、执行、交易、通信、委托、提升），这些作用域默认是有时间限制和速率限制的。每个工具调用在执行前都会经过权限检查，允许和拒绝的操作都会被记录。 审计轨迹会被签名并哈希关联，生成防篡改的 bundles，可导出用于 SOC 2 或欧盟 AI 法案等合规审查。任务结束后，凭证会自动撤销，以避免服务账号长时间存在。 Vorim 提供的权限检查延迟（p99）小于 5 毫秒，这得益于使用 Redis 缓存验证。 该工具的目标用户是部署 AI 代理的平台负责人、员工工程师、安全架构师以及 GRC/合规团队。 Vorim AI 定位为与常见的 AI 代理框架和工具集成，包括 LangChain、OpenAI、Claude、CrewAI、LlamaIndex、MCP、A2A、AutoGen，以及 Zapier、Make 和 n8n 等自动化平台，并强调通过开放协议实现仅需三行代码的轻量级集成。 其额外功能包括信任评分（即时 0-100 分，附带排名原因代码和签名证明）、凭证委托（允许代理通过范围授予访问 Google、GitHub 和 Slack 等 OAuth 服务，而无需公开刷新令牌），以及运行时控制（将高风险操作路由到人工审批队列）。 作为一个相对较新且专业化的产品，Vorim 的主要权衡是它在代理堆栈中添加了一个基础设施层，需要采用其协议和生命周期模型。购买者应根据自己的需求验证其集成的成熟度和合规性声明。