没有 KINEGRANT
- 没有针对具体动作的授权上下文
- 没有范围或时效约束
- 没有本地能力验证
- 没有协议收据
AI 会思考。AI 会行动。KINEGRANT 决定它可以做什么。
KineGrant 是面向物理 AI 系统的实验性授权基础设施。
实验性开放草案。开源。
短期能力令牌最小授权范围设备可验证可审计
KINEGRANT 协议流程从意图到可验证的动作
1. 智能体delivery-robot-07→
2. 请求door-7.open→
3. 策略evaluating→
4. 能力令牌KG-8F21 · 00:30→
5. 验证signature · scope · expiry→
6. 收据signed→
区别
使用 KINEGRANT
- 明确的授权决定
- 范围受限且短时有效
- 可加密验证
- 可审计的收据链路
授权在物理动作发生之前变得明确。
KGP-001实验草案 0.1
Apache 2.0许可证
v2.65.4参考实现
请求 → 证明
权限变成
机器可读的状态。
每一次转变都是明确的。未知策略默认拒绝。一条 deny 就能阻断路径；一条 allow 会变成绑定请求的能力令牌——而不是可复用的凭证。
用证据，不用承诺
审视协议。
运行证据。
规范KGP-001实验性开放草案 0.1→
源码参考实现Python · v2.65.4 · Apache-2.0↗
可执行证据机器权限测试22 个用例（MPT v0.5）· 机器可读结果→
本地工具独立验证器证据与 Ed25519 收据→
快速开始
运行 v2.65.4 版本的公开参考演示。
$$ python -m pip install -e .
$$ kinegrant-demo边界
补充现有信任系统，而不是取代它们。
IAM、PKI、网络控制、机器人中间件和功能安全系统各司其职。KineGrant 只为某个具体的物理动作增加一条窄授权与收据路径。
W3C ODRLREFERENCE ADAPTER
W3C WoTREFERENCE ADAPTER
ROS 2REFERENCE ADAPTER
OPC UAREFERENCE ADAPTER
MatterREFERENCE ADAPTER
IEEE 7012EXPERIMENTAL MAPPING
参考映射不代表认证、背书或生产集成声明。
KGREADY FOR REVIEW