什么是 ATS

Agent 可信注册

企业客户可通过 ATS 控制台完成 Agent 注册，获取 Agent 身份证书和 DNS 记录，使其 Agent 可被全网发现和信任验证。注册流程涵盖 ACME 域名验证、实名信息关联审核、Private CA 签发、透明日志封存等多个环节，确保每个 Agent 的身份真实、可验证、受监管。

证书生命周期管理

ATS 为每个 Agent 管理两张证书，并提供覆盖签发、续期、吊销、告警的全生命周期管理：

• 身份证书（Private CA）：由 CNNIC Private CA 签发、阿里云作为注册机构（RA）代理承办，用于证明 Agent 的身份真实性。Agent 注册时，通过 ACME DNS-01 验证证明域名所有权后自动签发。

• 服务器证书（Public CA/BYOC）：由公共权威 CA（如阿里云数字证书管理服务、Let's Encrypt）签发或开发者自带（BYOC），用于服务端身份验证和加密通信。

Agent 发现与搜索

ATS 基于 DNS 标准协议实现 Agent 的全局发现。客户端通过标准 DNS 查询即可按协议和版本发现目标 Agent，无需维护双边关系矩阵。同时，ATS 控制台提供 Agent 广场，用户可按关键词、通信协议等浏览和搜索已注册的可信 Agent，了解其身份信息和端点能力。

Agent 身份认证

ATS 采用渐进式认证层级：

• 基础认证：双证书认证

  验证双方持有的身份证书和服务器证书，配合 mTLS 建立双向加密通道，确保通信双方身份真实可靠。

• 增强认证：在线认证

  在双证书认证的基础上，增加 Badge 在线凭证。Agent 在通信时出示由透明日志系统实时颁发、经阿里云 KMS 签名的 Badge，调用方通过 Merkle Proof 验签，确认目标 Agent 的最新资质与合规状态。

透明日志

ATS 支持基于 Merkle Tree 和 KMS 签名的透明日志机制。Agent 的注册、证书签发、身份变更等关键操作均写入透明日志，日志内容不可篡改、可独立验证，满足合规审计和事后追溯需求。同时，ATS 控制台的所有操作均记录完整操作日志，支持按 Agent、操作类型、时间等维度筛选。

多 Agent 安全协作

当多个 AI Agent 需要协同完成复杂任务时，每个 Agent 需要验证协作伙伴的身份。ATS 为每个 Agent 颁发经 CNNIC Private CA 签发的身份证书，Agent 之间通过 mTLS 双向认证建立可信通信通道，防止身份仿冒和中间人攻击。

跨组织 Agent 互信

不同组织开发的 Agent 缺乏天然的信任关系。ATS 提供统一的 Agent 可信注册体系，各组织的 Agent 在Agent 广场公开可见。调用方可通过 DNS 查询发现目标 Agent，并依据签发的证书验证其身份，在无需预先协商的情况下建立跨组织互信。

合规审计

对于金融、政务等对安全合规要求严格的场景，ATS 的透明日志机制提供完整的操作审计轨迹。监管机构或审计人员可独立验证日志完整性，确认 Agent 的注册、认证和通信行为符合合规要求。