RFC 8785: JSON Canonicalization Scheme (JCS)
PulseAugur coverage of RFC 8785: JSON Canonicalization Scheme (JCS) — every cluster mentioning RFC 8785: JSON Canonicalization Scheme (JCS) across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
Agent Trust Card系统修复bug，增强防密钥泄露安全性
作者回应了关于Agent Trust Card (ATC)系统的反馈，详细说明了影响签名验证的规范化bug修复。该系统现已采用RFC 8785作为JSON规范化方案，确保在不同编程语言中实现一致的密钥排序，并防止嵌套对象双重编码。此外，作者还概述了处理证书颁发机构(CA)密钥泄露的三层策略，包括密钥轮换、具有60秒TTL的签名吊销列表，以及为高价值代理计划的多重签名ATC。
-
MarketNow 推出免费 Agent Trust Cards 以验证 MCP 服务器
MarketNow 推出了 Agent Trust Cards (ATC) 系统，用于验证 MCP 服务器的身份和可信度。这些基于 RFC 8032 和 RFC 8785 的 Ed25519 签名卡片提供了身份、发行者、有效性和 Sentinel 审查分数等信息。该服务免费提供，包括对提交的 MCP 服务器进行 10 层审计和目录列表。
-
作者回应有关MCP监控和安全功能的评论
本文作者正在回应之前关于其在MCP（可能是安全或监控系统）方面工作的文章收到的评论和反馈。他们澄清了不同监控级别（L3与L4）之间的区别，解释说L3涉及定期重新证明以捕获累积的漂移，而L4则需要一个进程内代理来进行实时监控。作者还讨论了针对JSON规范化攻击的防御措施，指出使用了确定性序列化并计划采用RFC 8785等标准。此外，他们还解决了证书吊销分发方面的挑战，提出使用带有短TTL的签名吊销列表作为未来解决方案，并承认除了当前的证…
-
Muster 1.0.0 发布，用于测试AI代理文件和行为
Muster，一个用于测试AI代理的新工具，已发布1.0.0版本。它解决了现代AI代理的复杂性问题，这些代理由定义个性、技能和记忆等方面的多个文件组成。Muster执行静态检查以根据规范验证文件结构，并执行行为检查以评估实时AI模型在多大程度上遵守这些声明。