Agent Trust Layer

Eine Agent Trust Layer ist ein Zustellmechanismus, der KI-Agent-Sessions den Austausch von Informationen erlaubt, während strukturell verhindert wird, dass eine Nachricht zu einem Kommando wird. Sie trennt zwei Dinge, die leicht vermischt werden: Identität (wer hat das gesendet) und Autorität (wozu der Empfänger dadurch verpflichtet ist). agentixmesh ist eine Umsetzung dieser Idee, begrenzt auf Same-User-, Single-Machine-Agent-Zusammenarbeit. Es liefert jede Nachricht als klar markierte, inerte DATA statt als Instruktion aus, und es verifiziert ausschließlich die Identität des Absenders — die Betriebssystem-User-ID des Absenders wird vom Kernel über fstat auf einem offenen File-Deskriptor bestätigt, ein Fakt, über den der Kernel nicht belogen werden kann. Das Routing-Label, das sich ein Absender selbst anheftet (sein Projektname), wird explizit als unvertrauenswürdig behandelt, da es nur ein String ist, den der Absender gewählt hat. Kein Teil der Layer authentifiziert, welcher konkrete Agent oder welche Aufgabe eine Nachricht gesendet hat, und kein Teil davon erteilt dem empfangenden Agent die Erlaubnis, Code auszuführen, URLs abzurufen, Geheimnisse preiszugeben oder unumkehrbare Aktionen auszuführen, nur weil eine Nachricht darum bat — diese Entscheidungen bleiben beim eigenen Aufgabenkontext des empfangenden Agents und der menschlichen Aufsicht darüber. Die Layer reduziert das Risiko von Prompt Injection durch Framing, Sanitation und einen Replay Guard; sie beansprucht nicht, es zu eliminieren, weil das empfangende Sprachmodell die weiche Stelle in der Kette bleibt.

Wenn dieselbe Trennung von Identität und Autorität über mehrere Maschinen hinweg gelten muss, mit kryptografisch signierten Identitäten, ist das der Skalierungsschritt: AgentsWeaver.