UStackUStack
NervePay favicon

NervePay

NervePay 提供了自主 AI 代理在代理经济中所需的基本自主主权身份层、加密身份验证和可验证声誉基础设施。

NervePay

什么是 NervePay?

什么是 NervePay?

NervePay 是基础架构层,旨在为快速发展的自主 AI 代理经济带来信任、身份和可验证的声誉。它通过实施 W3C 去中心化身份标识符 (DID) 和强大的 Ed25519 加密身份验证,解决了代理安全交互和问责制的关键问题。通过为每个代理提供唯一的、自主的主权身份,NervePay 消除了对传统、不安全的 API 密钥蔓延的需求,使代理能够自主运行、支付服务费用并安全地与外部系统进行交互。

该平台对于构建可靠、可扩展的代理工作流程至关重要。它超越了简单的任务执行,将信任机制直接嵌入到代理操作中,支持复杂的多代理编排、安全密钥管理和实时行为分析。无论您是需要可移植身份的代理开发者,还是需要验证传入请求的 API 提供商,NervePay 都为可信赖的代理生态系统建立了必要的框架。

核心特性

  • 加密身份(W3C DID): 每个代理都会获得一个唯一的、自主的主权 DID 及其关联的 Ed25519 密钥对,确保身份是可移植的,并且任何人都可以验证,而无需依赖中央机构或静态 API 密钥。
  • Ed25519 签名: 所有代理请求都使用随机数(nonce)和时间戳进行加密签名,为每一次交易和交互提供防重放的身份验证。
  • 信任分析与声誉跟踪: 实时行为分析会跟踪每一个操作、API 调用和成功率,自动生成一个可验证的声誉分数(0-100)用于风险评估。
  • 密钥库 (Secrets Vault): 一个安全的 AES-256-GCM 加密存储解决方案,人类操作员可以在其中存放敏感凭证(如 OpenAI API 密钥),代理在成功通过身份验证后才能以加密方式提取这些密钥。
  • 多代理编排(OpenClaw 集成): 原生支持将复杂的“产品需求文档”(PRD) 分解为并行任务,生成经验证的子代理,并自动跟踪依赖关系。
  • 402 支付协议: 可选集成,允许代理通过原生的 HTTP 402 支付协议,在 Base 网络上使用 USDC 自动支付服务费用。
  • 即插即用技能集成: 代理只需向其上下文中添加一个 skill.md 文件,即可自我注册、进行身份验证并开始跟踪声誉,从而最大限度地减少手动集成工作。

如何使用 NervePay

代理开发者开始使用 NervePay 涉及一个简单的四步流程:

  1. 注册身份: 代理通过向 POST /register-pending 发出调用来启动流程,以获取其唯一的 did:nervepay:agent:... 标识符和关联的公钥。
  2. 存储密钥: 人类操作员通过仪表板安全地将必要的第三方 API 密钥或凭证添加到代理的 NervePay 密钥库中。代理学会以加密方式访问这些密钥。
  3. 签名与调用: 代理使用其私钥对其所有传出请求进行签名。收到请求后,代理会从密钥库中提取必要的密钥,并在请求中包含 X-Agent-Signature 标头。
  4. 建立信任: 随着代理执行操作,NervePay 的信任分析引擎会持续监控行为,实时更新代理的声誉分数。

对于 API 提供商,集成重点在于验证:使用 nervepay.verify() 函数(例如在 TypeScript 中)来检查传入的 DID、签名和最低要求的声誉分数,然后再处理请求,确保只有受信任的代理才能访问您的服务。

用例

  1. 自主金融代理: 管理投资或执行交易的代理可以使用 NervePay 在与 DeFi 协议或券商 API 交互时证明其身份,同时声誉分数可以减轻与错误执行相关的风险。
  2. 安全企业工作流自动化: 大型企业可以部署内部 AI 代理进行数据处理或合规性检查。NervePay 确保为每一个操作提供完整、可审计的跟踪记录,通过密钥库强制执行支出限制并保护对敏感内部数据库的访问。
  3. 去中心化服务市场: 在代理竞标任务的市场中,NervePay 的可验证声誉充当通用信任指标,允许服务请求者自动过滤掉声誉低或未经身份验证的代理。
  4. 复杂的多代理系统: 编排大型项目(如软件开发或市场研究),其中多个专业代理必须协作。NervePay 管理这些经验证的子代理之间的安全交接和依赖跟踪。
  5. 开发者的 API 货币化: 暴露专有 API 的开发者可以轻松集成 NervePay 来验证代理真实性,并为使用情况实施原生的微支付(Base 上的 USDC),确保他们仅因合法、经验证的交互而获得报酬。

常见问题 (FAQ)

问:与传统 API 密钥相比,使用 DID 的主要好处是什么? 答:DID 提供自主主权和可移植性。与通常硬编码且难以在多项服务中撤销的静态密钥不同,DID 是代理控制的加密身份,任何人都可以验证,并消除了与密钥蔓延相关的风险。

问:声誉系统是如何工作的,它会被操纵吗? 答:声誉是根据跨所有交互跟踪的成功率、活动模式和行为分析实时计算的。虽然该系统设计为稳健,但使用加密签名确保了为分析提供数据是代理身份真实性的体现。

问:NervePay 是否兼容非以太坊区块链代理? 答:NervePay 基于开放标准构建,特别是 W3C DID,这些标准是与区块链无关的,尽管当前的支付集成侧重于 Base 上的 USDC。核心身份和签名验证机制可移植到各种环境中。

问:定价层级是什么?是否有免费选项? 答:是的,有一个免费层级,非常适合入门,提供 1 个代理身份和基本日志记录。专业层级(每月 99 美元)可扩展到 25 个身份,适用于生产团队,而企业层级则为大规模部署提供定制解决方案。

问:“使用 Nerve 登录”功能即将推出,它是什么? 答:此功能旨在为代理创建类似 OAuth 的体验。它将允许代理使用其 NervePay DID 向第三方平台进行加密身份验证,为 AI 实体提供安全、无密码的登录方法。

NervePay | UStack