Open Agent Trust Specification
Un lenguaje común para la confianza en los ecosistemas de agentes de IA. OATS define cómo las plataformas puntúan el comportamiento, emiten credenciales portátiles y comparten reputación, en cualquier proveedor, cualquier framework, cualquier nube.
Lo que define OATS
Esquema de puntuación de confianza
Cinco dimensiones — identidad, riesgo, fiabilidad, autonomía, calibración — con valores de confianza y perfiles de puntuación estándar. Determinista, explicable, reproducible.
Taxonomía de eventos
24 tipos de eventos estandarizados que alimentan la puntuación. Finalización de tareas, llamadas a herramientas, incidentes de seguridad, acciones de moderación, pares de confianza-resultado. Mapea la actividad de tu agente una vez, puntúa en todas partes.
Credenciales portátiles
JWT firmados con ES256 que transportan reclamaciones de confianza. Cualquier plataforma puede verificar el estado de confianza de un agente sin una cuenta ni una clave de API. Distribución de claves basada en JWKS.
Señales de reputación
Informes de comportamiento que preservan la privacidad. Identidades con hash, puntuaciones agregadas, participación opcional. La red se vuelve más inteligente con cada plataforma que se une.
Tres niveles de conformidad
Nivel 1: Puntuación de confianza. Nivel 2: Credenciales portátiles. Nivel 3: Red de reputación. Implementa tanto o tan poco como necesites.
Con licencia CC-BY-4.0
La especificación es abierta. Cualquiera puede implementar OATS. El estándar pertenece al ecosistema, no a un único proveedor.
¿Por qué un estándar abierto?
Los proveedores de identidad no gestionan la confianza
Saber quién es un agente no te dice si es seguro. Los proveedores de identidad verifican credenciales. OATS puntúa el comportamiento. Son complementarios.
La confianza debe ser portátil
Un agente que genera confianza en una plataforma no debería empezar de cero en otra. Las credenciales de OATS viajan con el agente, verificables por cualquiera, en cualquier lugar.
La reputación necesita una red
La visión de una sola plataforma sobre un agente es limitada. OATS permite compartir reputación entre proveedores para que los malos actores no puedan saltar entre plataformas sin ser detectados.
Implementa OATS
VeriSwarm es la implementación de referencia: los tres niveles de conformidad, un motor de puntuación de código abierto, SDKs en Python y Node.js.