Colophon 协议草案发布：让 AI 代理为所发邮件签名
来源标题：Colophon Protocol – How to Deal with Agents Emails
Colophon 协议草案 v0-04 发布，允许 AI 代理对其发送的邮件进行签名，接收方可从 DNS 验证邮件内容及自身的投递事实（到达时间、DKIM 结果、邮箱）。对不了解该协议的人而言，邮件仍是普通邮件。目前唯一阻碍 v0 正式版的未决问题是邮件头能否在真实邮件系统中存活，作者强调仅供分析评论、暂勿部署。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
Colophon 让 AI agent 为其发送的邮件签名。接收方随后可以从 DNS 中核验该邮件及其自身的投递事实（到达时间、DKIM 结果、邮箱）： 对于不了解 Colophon 的人来说，它仍然只是一封普通邮件。 状态：draft v0-04，2026-11-08。除一个问题外，所有未决问题均已确定。v0 正式版的唯一阻塞项是：该头部能否在真实邮件系统中存活（§15，问题 1）。附录 E 列出了变更内容。本文仅供分析与评论。请勿部署。在 v0 正式版之前，此处任何内容都可能发生变化。 uv run --with cryptography python reference/colophon_v0.py # vectors only uv run --with cryptography python reference/colophon_v0.py --example # example, then vectors uv run --with cryptography python reference/colophon_v0.py --json > reference/vectors.json 如何阅读本文# 十分钟掌握核心：§3 概述，然后读 §7.2，即验证方的步骤。 若要实现：读 §4 至 §7，同时打开附录 A 对照。 若要攻击它：读 §9 安全与 §10 隐私，然后尝试让两个验证方得出不一致的结论。 什么样的反馈最有帮助# 两个严谨的实现者依据同一段文字却会做出不同实现的地方。§12 将每一处此类情况视为规范中的 bug。 攻击：本不应通过验证的消息却通过了验证，或者存在一种能跨交易对手关联同一 agent 的方法。 强于机制本身的声明。 针对 §15 问题 1 的证据：能显示该头部是否在邮件系统中存活的原始邮件。 许可证# 文本与代码均采用 Apache 2.0。 计划提供免版税的专利承诺；在此之前，Apache-2.0 许可证覆盖参考代码。 欢迎提交 issue 和 pull request；参见 CONTRIBUTING.md。安全漏洞请按 SECURITY.md 所述私下报告。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。