可信的 AI.

日志不是证明

今天的每一个 AI 系统都会记录日志。可日志不过是数据库里的文本，而数据库里的文本可以被修改、被删减、被悄无声息地丢失。当一个智能体批准退款、拒绝一位候选人、或者动用资金时，「我们有日志」并不是监管机构、客户或法庭会接受的答案。真正的标准是防篡改：一份事后无法被改写、一旦改写便必然留下痕迹的记录。

决策是一条链，而不是一个瞬间

智能体的行动是一条链上的最后一环：它看到的数据、被给予的上下文、调用的模型、触碰的工具、走过的中间步骤。只要缺失任何一环，这个行动就无法被解释。我们认为审计的单位应当是整条链：在其发生的同时被捕获、哈希并封存，使得日后每一步都能被重放和核验。

你无法证明模型「想了什么」

闭源模型不公开权重，再高明的密码学也改变不了这一点。真正诚实、也真正有用的主张是另一件事：你可以证明输入了什么、输出了什么、据此做了什么，以及你对该决策的分析忠实于记录本身。这足以回答那些要紧的问题——谁做的决定，依据是什么，我们能否核查。

监管到来的速度快过工具

在欧盟、美国乃至更多地区，要求正是这类记录的规则已经排上日程，罚则之重足以改变董事会的议程。多数公司将用截图和良好意愿去迎接这波浪潮。而真正大规模运行智能体的公司，需要为此专门设计的信任基础设施。我们先造这一层，因为没有它，我们造的其他一切都不成立。