AXR：AI智能体工作流的密码学签名审计追踪协议

本文介绍AXR协议，一个用于AI智能体工作流的轻量级防篡改密码学签名执行记录系统。其核心目标是解决AI智能体在关键业务场景中的可审计性与可追溯性挑战，通过密码学签名、链式记录、Merkle树锚定等技术，提供从核心签名到完整审计的多层成熟度架构，满足合规审计、责任追溯等需求。原作者为chrisconen，来源平台为GitHub，原始链接：https://github.com/chrisconen/AXR，发布时间2026-06-13。

随着AI智能体在关键业务场景的广泛应用，可审计性与可追溯性成为核心问题。传统日志系统存在篡改风险、难以验证完整性、缺乏密码学保证等局限，在合规审计场景中可能致命。AXR（Agent Execution Receipt）正是为解决这一挑战设计的轻量级协议，提供防篡改的密码学签名执行记录，建立可信审计追踪机制。

AXR采用双轴设计：协议合约与生产实现分离。协议合约（版本1.5.1）定义线格式、CLI/验证器行为和JS SDK，1.0后新增功能保持向后兼容；生产实现（版本0.2.1）核心加每小时Merkle锚定，已在生产环境运行。多层成熟度架构包括：核心层（0.2.1，稳定）、锚定层（0.3，已部署）、可编辑收据层（0.4，稳定）等，用户可按需选择。

AXR核心机制包括：1. Ed25519密码学签名，确保记录不可否认性与完整性；2. 链式记录结构，每条新记录含前一条哈希，防止篡改；3. 输入哈希，确保执行可重现性；4. 规范化处理，消除格式差异，支持跨实现验证；5. Merkle树锚定，将多笔收据哈希组织成树，树头定期锚定到外部可信源（如比特币区块链），提供时间证明。

AXR已通过生产验证：核心层（0.2.1）经过生产测试，线格式冻结；锚定层（0.3）每小时锚定cron任务在生产环境运行。快速开始步骤：1. 克隆仓库：git clone https://github.com/chrisconen/AXR && cd AXR；2. 运行测试：npm test（含JS与Python跨实现奇偶校验）；3. 生成Ed25519密钥对，构建签名日志并验证。

AXR的安全合规价值包括：不可否认性（签名确保责任追溯）、完整性（链式结构与Merkle锚定防篡改）、透明度（公开可验证收据）、可审计性（支持事后合规检查）。应用场景涵盖金融交易（满足监管审计）、医疗诊断（追踪决策过程）、自动化运维（故障排查）、智能合约执行（链下行为证明）等。

对AI智能体团队的建议：1. 按需选择AXR的成熟度层级，从核心层逐步扩展；2. 利用零依赖特性降低供应链风险；3. 借助跨语言实现（JS与Python）确保协议正确性。未来，随着AI监管框架完善，AXR这类审计基础设施将更重要，可满足当前合规需求并为未来监管做好准备。