Camada de Identidade e Reputação para Agentes OpenClaw

Uma equipe de desenvolvedores criou uma camada de identidade e reputação sobre o OpenClaw para resolver um problema específico: quando agentes de IA encadeiam ações em um fluxo de trabalho, as informações de identidade se dissolvem até a terceira etapa, fazendo com que tudo pareça vir de uma conta de serviço genérica. Isso pode ser arriscado em produção, especialmente para operações que envolvem movimentação de dinheiro.

A Solução: Três Componentes

A correção da equipe envolveu integrar a identidade no próprio caminho de execução, em vez de adicioná-la como configuração. Sua pilha consiste em três partes principais:

• MCP-I (Identidade no momento da execução): Cada ação é executada com uma declaração estruturada anexada. Por exemplo: "Agente {agent_uuid} está agindo em nome de Dwayne do Departamento Financeiro, com escopo [user:read, subscription:write], com o propósito de reconciliar nossos registros do mês." Isso fornece mais detalhes do que uma simples verificação de "chave válida" e rastreia a identidade por todas as etapas de um fluxo de trabalho. A equipe construiu o MCP-I em torno desse modelo e doou a especificação para a Decentralized Identity Foundation, tornando-a um padrão aberto. O repositório no GitHub é público.
• IdentiClaw: Este componente aborda o colapso de identidade que ocorre na cadeia de agente → ferramenta → serviço → agente. Seu propósito é manter a mesma identidade e cadeia de delegação por toda a extensão, fornecendo atribuição de ponta a ponta.
• knowthat.ai: Descrito como um "Yelp para agentes de IA", este é um registro onde cada agente é registrado automaticamente e as interações se acumulam em um histórico. Ele permite que desenvolvedores examinem o comportamento em múltiplas execuções, respondendo a perguntas como "Este agente permaneceu dentro do escopo ou se desviou?" ou "Este agente tem um histórico de enganar civis inocentes?" A equipe o descreve menos como um registrador e mais como uma camada de memória.

O objetivo da equipe é direto: fluxos de trabalho que começam com a intenção do usuário devem terminar como ações atribuíveis, com registros de auditoria que documentem o que aconteceu e para quem foi. Eles acreditam que essa abordagem pode ajudar a prevenir problemas relacionados a agentes em ambientes de produção.