Open Agent Trust Specification
Eine gemeinsame Sprache für Vertrauen in KI-Agenten-Ökosystemen. OATS definiert, wie Plattformen Verhalten bewerten, portable Nachweise ausstellen und Reputation teilen — über jeden Anbieter, jedes Framework, jede Cloud hinweg.
Was OATS definiert
Trust-Score-Schema
Fünf Dimensionen — Identität, Risiko, Zuverlässigkeit, Autonomie, Kalibrierung — mit Konfidenzwerten und standardisierten Bewertungsprofilen. Deterministisch, erklärbar, reproduzierbar.
Ereignistaxonomie
24 standardisierte Ereignistypen, die in die Bewertung einfließen. Aufgabenabschluss, Tool-Aufrufe, Sicherheitsvorfälle, Moderationsmaßnahmen, Konfidenz-Ergebnis-Paare. Bilde die Aktivität deines Agenten einmal ab, bewerte überall.
Portable Nachweise
ES256-signierte JWTs mit Vertrauensangaben. Jede Plattform kann den Vertrauensstatus eines Agenten ohne Konto oder API-Schlüssel überprüfen. Schlüsselverteilung auf JWKS-Basis.
Reputationssignale
Datenschutzfreundliche Verhaltensberichte. Gehashte Identitäten, aggregierte Bewertungen, freiwillige Teilnahme. Das Netzwerk wird mit jeder beitretenden Plattform intelligenter.
Drei Konformitätsstufen
Stufe 1: Trust Scoring. Stufe 2: Portable Nachweise. Stufe 3: Reputationsnetzwerk. Implementiere so viel oder so wenig, wie du brauchst.
CC-BY-4.0-lizenziert
Die Spezifikation ist offen. Jeder kann OATS implementieren. Der Standard gehört dem Ökosystem, nicht einem einzelnen Anbieter.
Warum ein offener Standard?
Identitätsanbieter kümmern sich nicht um Vertrauen
Zu wissen, wer ein Agent ist, sagt nicht aus, ob er sicher ist. Identitätsanbieter verifizieren Nachweise. OATS bewertet Verhalten. Beides ergänzt sich.
Vertrauen sollte portabel sein
Ein Agent, der auf einer Plattform Vertrauen aufbaut, sollte auf einer anderen nicht bei null anfangen müssen. OATS-Nachweise reisen mit dem Agenten — von jedem, überall verifizierbar.
Reputation braucht ein Netzwerk
Die Sicht einer einzelnen Plattform auf einen Agenten ist begrenzt. OATS ermöglicht anbieterübergreifenden Reputationsaustausch, damit böswillige Akteure nicht unentdeckt zwischen Plattformen wechseln können.
OATS implementieren
VeriSwarm ist die Referenzimplementierung — alle drei Konformitätsstufen, eine Open-Source-Bewertungs-Engine, SDKs für Python und Node.js.