auditable-agent-comms
Installation
SKILL.md
可审计的智能体协作
**原则：智能体之间没有暗流通道。**看不见的协作无法被审计，也无法被评估和固化。可审计是可固化的前提。
1. 先判断信任域
| 信任域 | 方式 | 要求 |
|---|---|---|
| 可信沙箱内（同一任务、同一身份、受控资源） | 允许直连 | 沙箱边界记录输入输出，事后可复现 |
| 组织内跨团队 / 跨机器 | 交换机中转 或 旁路 Sidecar | 全量日志、可回放、按 Agent 计量 |
| 跨组织 / 广域 | 必须经网关 | 身份认证、策略检查、全栈审计 |
2. 两条线
- 协调线：任务、结果、提问、审查、控制、回执 → 走交换机（小消息）。
- 内容线：大块上下文（PRD、代码、文档、记忆）→ 共享工作空间 / 知识库，消息里只传引用（
--ref）。交换机会拒绝超过SWITCH_MAX_BODY的消息体。