Инструмент с открытым исходным кодом Vigil решает проблему идентификации агентов в экосистеме OpenClaw.

Проблема идентификации агентов

Разработчик, использующий как OpenClaw, так и веб-сервис, заметил расхождения в аналитике: использование превышало фактическую базу пользователей. Исследование показало, что дополнительный трафик исходил от сессий агентов, которые выполняли потоки действий и генерировали события, идентичные действиям реальных пользователей. В отличие от отправки собственного Claw для взаимодействия с API, эти внешние агенты не предоставляют никакой идентификации, истории или способа отслеживания повторных посещений.

Историческая параллель и текущий контекст

Ситуация напоминает проблему открытых ретрансляторов в ранней электронной почте, когда отсутствовала проверка отправителя, и спам почти уничтожил систему, пока SPF и DKIM не добавили идентификацию, не закрывая протокол. Недавние события, такие как проблема с инбоксом Meta, вредоносные навыки на ClawHub и выпуск CrowdStrike инструмента обнаружения OpenClaw, подчеркивают растущую потребность в решениях для идентификации агентов.

Vigil: Предлагаемое решение

Разработчик создал Vigil — бесплатный инструмент с открытым исходным кодом на основе W3C DID (децентрализованных идентификаторов). Система предоставляет агентам криптографические учетные данные, позволяя операторам сайтов просматривать историю поведения и устанавливать уровни доступа. Публичный контент остается полностью открытым — цель не в ограничении агентов, а в предоставлении операторам видимости, чтобы хорошо себя ведущие агенты могли продолжать работу без полной блокировки.

Подход сосредоточен на практических вопросах: Может ли агент доказать, что в прошлом вел себя хорошо? Может ли он предъявить учетные данные, чтобы операторы сервисов могли принимать обоснованные решения о доступе? Это решает ключевую проблему, когда операторы в настоящее время получают трафик агентов с «отсутствием идентификации, отсутствием истории, отсутствием возможности узнать, был ли он здесь раньше».

Запрос обратной связи от сообщества

Разработчик специально запрашивает обратную связь от сообщества OpenClaw, поскольку его участники действуют с обеих сторон — отправляют агентов и получают трафик агентов. Ключевой вопрос: «Кажется ли полезным наличие уровня идентификации для агентов? Или это кажется ненужной нагрузкой?»