Open Agent Trust Specification
Uma linguagem comum para confiança em ecossistemas de agentes de IA. O OATS define como as plataformas pontuam comportamento, emitem credenciais portáteis e compartilham reputação — em qualquer provedor, qualquer framework, qualquer nuvem.
O que o OATS define
Esquema de pontuação de confiança
Cinco dimensões — identidade, risco, confiabilidade, autonomia, calibração — com valores de confiança e perfis de pontuação padrão. Determinístico, explicável, reproduzível.
Taxonomia de eventos
24 tipos de eventos padronizados que alimentam a pontuação. Conclusão de tarefas, chamadas de ferramentas, incidentes de segurança, ações de moderação, pares confiança-resultado. Mapeie a atividade do seu agente uma vez, pontue em qualquer lugar.
Credenciais portáteis
JWTs assinados com ES256 que carregam declarações de confiança. Qualquer plataforma pode verificar o status de confiança de um agente sem conta ou chave de API. Distribuição de chaves baseada em JWKS.
Sinais de reputação
Relatórios comportamentais que preservam a privacidade. Identidades com hash, pontuações agregadas, participação opcional. A rede fica mais inteligente a cada plataforma que se junta.
Três níveis de conformidade
Nível 1: pontuação de confiança. Nível 2: credenciais portáteis. Nível 3: rede de reputação. Implemente tanto quanto — ou tão pouco quanto — precisar.
Licenciado sob CC-BY-4.0
A especificação é aberta. Qualquer um pode implementar o OATS. O padrão pertence ao ecossistema, não a um único fornecedor.
Por que um padrão aberto?
Provedores de identidade não cuidam de confiança
Saber quem é um agente não diz se ele é seguro. Provedores de identidade verificam credenciais. O OATS pontua comportamento. Eles são complementares.
A confiança deveria ser portátil
Um agente que constrói confiança em uma plataforma não deveria começar do zero em outra. As credenciais do OATS viajam com o agente — verificáveis por qualquer um, em qualquer lugar.
A reputação precisa de uma rede
A visão de uma única plataforma sobre um agente é limitada. O OATS permite o compartilhamento de reputação entre provedores para que agentes maliciosos não consigam pular entre plataformas sem serem detectados.
Implemente o OATS
A VeriSwarm é a implementação de referência — os três níveis de conformidade, um motor de pontuação open source, SDKs em Python e Node.js.