PROTOCOL SPECIFICATION
证明与证据交换协议规范
Attestation & Evidence Exchange Protocol (AEP) · AI 原生证据基础设施标准
协议概述
Attestation & Evidence Exchange Protocol（AEP，证明与证据交换协议）是面向自主 AI 智能体与自动化内容生成的开放证据基础设施协议。
AEP 以机器身份绑定、因果时序留痕与密码学可验证的证据链，把 AI 的创作与执行过程固化为任何一方可独立核验的完整证据，弥补通用存证与 AI 创作之间的断层。
协议依托 AEP-PKI、AEP-TSA、AEP-Chain 与 Developer IAM 四项基础设施协同运作，全链路支持中立离线核验。
设计原则
开放性
开放协议与规范，任何主体均可自由构建符合标准的实现
密码学可验证
基于成熟密码学假设，所有声明可独立验真，无需信赖中间节点
可扩展性
模块化分层设计，支持各类签名算法与可验证数据结构扩展
互操作性
原生兼容 MCP、C2PA 与 W3C PROV，无缝融入主流智能体框架
核心概念
Evidence
密码学可验证的声明集合，协议的基本载体
Artifact
AI 智能体生成的代码、文件、决策结果等制品
Event
执行过程中的关键操作、调用与环境记录
Identity
由 AEP PKI 赋能的 Agent 机器身份凭证
Evidence Graph
事件与制品的因果关系图谱，完整记录行动链路
Blockchain Anchor
证据指纹锚定到全局分布式账本，提供公开存在性与防篡改终态
证据等级
从 L0 到 L7，证据强度逐级递增（累计制）
PlainHash：任意有效证据包，纯哈希载荷，保证单点内容完整性
Signed：至少一个有效非对称签名，提供防篡改与签名者认证
IdentityBound：身份经 AEP-PKI 证书链或 IdP 强绑定验证，确立机器主体
Timestamped：AEP-TSA 高精度可信时间戳证明（RFC 3161），锁定不可逆因果时序
Anchored：AEP-Chain 分布式账本全局存在性锚定，锁定防篡改终态
Notarized：中立第三方审计机构或公证存证背书
Continuously-witnessed：连续全生命周期执行记录与多方共识见证网络留痕
Hardware-rooted：TEE 安全芯片与硬件级信任根的绑定证明
当前参考实现（aep-refimpl）已工程落地 L0–L2 生产级能力，L3 可信时间戳与 L4 区块链锚定已实测打通；L5–L7 为协议预留等级。
与其他标准的关系
Evidence MCP
MCP 是 Agent 工具交互的事实标准；AEP 将 Evidence MCP 作为原生核心入口，赋予智能体原生证据能力。
C2PA
C2PA 侧重媒体内容溯源（Content Credentials），AEP 专注于 AI 智能体执行全生命周期的可验证证据链，二者协同互补。
W3C PROV
PROV 提供了通用溯源本体规范，AEP 证据图谱与其数据模型高度契合，并针对 AI 行为进行了密码学优化。