当你把几十上百个自主AI代理散布到不同云环境、不同地理区域，让它们协同完成一项任务时，最先出问题的往往不是模型能力，而是那个你一直当“水管”用的网络层。最近在一份工程实践复盘里，一位架构师提出一个直白的问题：多智能体系统一旦脱离单体式的客户端-服务器模式，网络就不再是简单的连通性设施，它会直接决定整个系统的安全水位和可靠性上限。

他们踩的第一批坑，集中在拓扑选择上。去中心化架构（没有单一协调节点的分布式控制）和纯点对点（P2P）拓扑摆在面前，各有各的诱惑。去中心化方案里，又有两种常见思路：有向无环图（DAG），能在网络分区时仍保持状态变更的因果历史；分布式哈希表（DHT），比如Kademlia协议，给每个代理在结构化的键值空间里分配一个位置，换回快速、可大规模伸缩的节点发现能力。很多大规模P2P系统的骨架正是靠DHT撑起来的。

纯P2P则把“没有特权节点”推到极致，任何代理都能直接对话，彻底消灭单点故障，换来极致的弹性。但弹性是要付账的——身份发现和信任立刻变成高难度操作：代理A到底怎么在茫茫代理海洋里定位代理B？它又凭什么相信B真是它声称的那谁？

于是你会发现，这个发现与信任问题，把业界引向了两套协议家族，它们背后是不同的信任哲学。一类适合受控的企业环境，它采用联邦身份模型，比如A2A协议，用管理好的身份和合规性兜底；另一类则面向开放、多方的网络，代理来自不同运营方，没有共享权威，那就要拥抱去中心化信任模型，接受发现环节额外复杂度的同时，换来跨组织互操作的可能。

架构师指出，一个很值得留意的折中方案是把“网络成员资格”和“信任”这两个概念松绑。他举了Pilot Protocol等覆盖网络的设计：一个代理可以在网络上被其他人发现和找到（通过集合点注册中心），但想真正和某个对等节点交换消息，还得走完一轮双方明确认可的握手流程。这样既拿到DHT式的高效发现，又避开了“能进网络=被所有人信任”的幼稚假设——而这一步，恰是很多天真P2P设计里反复暴露的安全漏洞。如果你还在两个方向之间犹豫，从DHT打底开始是个弹性选择，将来就算要往上层叠加更严苛的身份控制，也无须推倒整个路由层重来。

至于数据交换，加密这件事根本没有讨价还价的余地。代理们传来传去的模型输出、任务分配、敏感的上下文状态，一概不能以明文裸奔在线缆上，被篡改或被冒充的代理也绝不能悄无声息地混进对话。最基础的一条防线是传输加密：代理之间每一跳都应实现端到端加密。