待验证50% 置信观点精确时间
Agent 自己的摘要不是证据，因为它是不可信的 Agent 写的；证据是门事件，由 Agenthof 和运行时第一手写成。如果两者冲突，账本说了算。账本是防篡改可检测，而非不可篡改。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Agenthof 开源治理引擎：给 AI Agent 戴上权限紧箍咒
rss2026/10/15
涉及实体
相关事实
待验证内核层证据来自代理进程之外、之下的一层，agent 无法直接篡改，因此比应用层日志更可信。73% 相似待验证在证明无害之前，将未知视为敌意；类型检测器不是便利层，而是 Agent 文档摄取管道的第一道防线。67% 相似待验证AgentSeism引入了第三种明确状态'证据不足'（insufficient evidence），在数据无法支撑可靠判断时坦承不确定，而非二元的通过/失败66% 相似待验证Agent只应在无法用if-else或规则引擎覆盖的真正推理需求（如理解模糊意图、权衡不完整信息源）时介入65% 相似待验证Agent评测框架处于无人认领、逐渐drift（漂移）的状态比没有框架更危险，因为它会给团队虚假的安全感65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1038809API
curl https://kongchang.com/api/v1/knowledge/claims/1038809MCP
get_claim(id=1038809)