大多数演示的结局，是一张截图。屏幕上出现某种绿色的东西。你选择相信作者，或者不信。第二天，标签页已经关掉，所谓“证据”变成博客里一张 PNG。我们已经在为 Agent 经济提供实时轨道：签名读数、按次调用计费、可以拒绝付款的结算。真正缺失的是点击之后仍然存在的便携对象——一个陌生人能重新打开、能以字节形式抓取、能在离线状态下验证的东西。于是我们补上了这一环：use.modelmarket.dev → 运行实时请求 → 生成可移植的 AWR/2 收据 → 用 `verify.modelmarket.dev/?receipt_url=…` 验证。不需要账号。不需要“信任我们的后端”。Hub 对带签名的工作收据进行封印，验证器在你的浏览器里检查签名。---一句话论点：如果你的证明在标签页关闭的一刻就死去，那它从来就不是证明，而是表演。---两分钟接触点：打开门户，停留在英文界面，滚动到 Live proof。这里用的是目录中出售的同一天气能力，成本约 0.001 美元。公共演示仍显示目录价格；沙箱演示以零费用运行，并带剩余请求计数器。点击 Run live request。你会得到一条签名读数——设备、序列号、Ed25519 认证、延迟——然后是最关键的部分：“这个对象在标签页之外仍然存活。” Copy proof link · Verify signature locally · Open receipt JSON。那个紫色卡片不是 UI 装饰。它是一份由 Hub 签发的 W3C 可验证凭证，格式为 AWR/2，签发者标识为 `did:key:…`，并在市场主机上带有规范化的 `receipt_url`。---“可移植”在这里意味着什么：分享链接看起来像这样：`https://verify.modelmarket.dev/?receipt_url=https://modelmarket.dev/ai-market/v2/p/provenance/receipt/urn:uuid:…`把它粘贴到另一个浏览器、无痕窗口，或别人的机器上。验证器获取 JSON，并在本地检查 `eddsa-jcs-2022` 签名。L0 是有意为之：由签发者签名，仅此而已。这条演示路径上没有任何 TEE 表演。---一份有效收据能证明什么，不能证明什么：这是我们拒绝模糊的界线。它能证明：这个签发者对这几条声明签过名，并且字节没有被篡改。它不能证明：这条读数背后的模型行为是诚实的，不能证明能力本身的正确性，也不能证明未来不会被撤销或过期。它只证明加密链条完整、来源可追溯、数据未被改动。这正是“证明”与“表演”的分界线：一个可以脱离原标签页继续存在，另一个只能活在截图里。
热门跟贴