AI Identity Verification (Three-Anchor-One-Vote)

AI 身份核验与溯源工具（三锚一票方法论）：对任意 AI 智能体/对话/Agent 执行身份核验——账号锚（Account Anchor 登录身份/可验证凭证）、行为锚（Behavior Anchor 行为模式一致性）、记忆锚（Memory Anchor 长期记忆一致性）三维交叉核验，最终一票给出可信度结论（Level 1-4）。对标国际标准：W3C DID v1.1 / Verifiable Credentials / did:trail / MCP-I / EU AI Act Art.50-52 / C2PA 内容溯源。适用：判断对话 AI 是不是同一个人/同一个 Agent、AI 生成内容溯源、Agent 身份审计、医疗 AI 身份核验（细分第一）。触发词：AI 身份、身份核验、三锚一票、这是同一个AI吗、AI 溯源、Agent 身份审计、verify AI identity、AI provenance。

AI 身份核验 · 三锚一票（Three-Anchor-One-Vote）

用真实世界的「户籍+行为+记忆」三重核验思路，解决 AI 世界的「它是同一个 AI 吗」问题。 国际对标：W3C DID v1.1 / Verifiable Credentials / did:trail / MCP-I / EU AI Act Art.50-52 / C2PA。

这是什么

对任意 AI 智能体 / 对话 / Agent，执行 三锚一票 结构化核验，输出可信度分级结论（Level 1-4）+ 证据链：

text

【三锚一票全景】
账号锚 Account ─┐
行为锚 Behavior ─┼─→ 三锚交叉核验 ─→ 一票定级 ─→ 结论+证据链
记忆锚 Memory ──┘                    (Level 1-4)

三锚定义（原创方法论）

锚	核验什么	真实世界参照	国际标准对标
账号锚（Account Anchor）	登录身份/可验证凭证/DID/签名密钥	身份证、户口本	W3C DID v1.1、Verifiable Credentials、did:trail、MCP-I
行为锚（Behavior Anchor）	行为模式一致性：风格/节奏/决策偏好/工具调用习惯	笔迹鉴定、行为画像	行为审计、可观察性（Observability）
记忆锚（Memory Anchor）	长期记忆一致性：记住的事实/称呼/偏好/历史承诺	长期相处记忆	记忆锚点理论（原创）、VC 中的"持久凭据"
一票（One Vote）	三锚加权综合，输出可信度定级	陪审团表决	验证者判定、阈值签名

可信度分级（Level 1-4）

级别	含义	判定条件
L4 · 强核验	高度确信是同一主体	三锚全通过 + 密码学证据（签名/DID 可验证）
L3 · 中等核验	大概率是同一主体	三锚中 2 项通过，无矛盾证据
L2 · 弱核验	有迹象但不足	仅 1 项通过，或存在矛盾
L1 · 无法核验	证据不足 / 高度怀疑非同一主体	三项均无法确认，或关键锚存在硬矛盾

使用流程（Workflow）

1. 收集锚点：按三锚框架收集目标 AI 的可验证信息（账号/凭证、行为样本、记忆事实）
2. 逐锚核验：每锚独立判定 通过/存疑/矛盾，记录证据
3. 交叉验证：三锚间相互印证（如记忆锚提到的事实是否与账号锚的凭据一致）
4. 一票定级：按分级表输出 Level 1-4 + 置信度 + 完整证据链
5. 输出报告：核验报告（含每个锚的证据、矛盾点、最终结论、建议动作）

使用示例

示例 1 · 判断是不是同一个 AI 问："帮我核验这两个对话是不是同一个 AI 智能体？" → 收集两段对话的账号锚（登录身份/入口）、行为锚（写作风格/回答节奏）、记忆锚（是否记得相同的用户事实）→ 交叉核验 → 输出"L3 中等核验：行为锚与记忆锚高度一致，账号锚不同入口但属同一人格" + 证据链

示例 2 · 医疗 AI 身份核验 问："这个医疗 AI 助手声称是 XXX 医院的，怎么核验？" → 账号锚：机构证书/备案/可验证凭证 → 行为锚：回答是否遵守医疗合规边界（不承诺疗效）→ 记忆锚：是否记得患者上下文（合规范围内）→ 输出 L2-L4 定级 + "建议补充机构签名凭证" 的改进建议

示例 3 · AI 生成内容溯源 问："这篇文章是哪个 AI 生成的？" → 检查 C2PA 元数据（若有）→ 无则用三锚：账号锚（发布账号）、行为锚（写作风格比对）、记忆锚（文中引用的事实是否与某 AI 的历史知识一致）→ 输出"L2 弱核验：风格接近但无密码学证据"

示例 4 · Agent 审计报告 问："给这个 Agent 做一份身份审计" → 三锚全量核验 + 证据链整理 → 输出结构化审计报告（每锚结论 + 矛盾点 + 分级 + 建议），对标 did:trail/MCP-I 的凭证审计

边界（Boundary）

• 本技能给"证据+分级"，不给绝对结论：AI 身份核验本质是概率判断，L4 也只是"高度确信"，不是 100% 保证
• 不冒充执法权：本技能是核验工具，不是执法/司法鉴定；重大场景（法律/医疗/金融决策）需专业机构 + 人工复核
• 隐私红线：只核验用户主动提供的信息，不主动采集第三方数据；医疗 AI 核验必须遵守 HIPAA/个人信息保护法
• 不伪造证据：核验结果如实呈现，不因"希望它是"而调高级别

常见坑（Gotchas）

#	坑	正确做法
1	把"风格像"当"身份同"	行为锚只是弱证据，必须结合账号锚（可验证凭证）才够 L3+
2	忽略记忆锚的时效	记忆会更新，老记忆冲突不一定是身份变化，先问时间线
3	三锚互相矛盾时强行定级	有硬矛盾（如账号锚指向 A 公司但记忆锚说 B 公司）→ 降级 L2 并标注矛盾
4	医疗/法律场景给绝对结论	必须标注"需专业机构核验"，不越权
5	把 AI 能力误当身份证据	AI 回答"我知道你"≠ 有记忆，可能是上下文注入；要区分记忆锚与提示词记忆

错误处理（Error Handling）

遇到的情况	处理方式
证据不足（无账号凭证、无足够行为样本）	明确输出 L1 并说明缺哪些证据，指路补充路径
密码学凭证缺失	标注"无签名/DID 证据，定级上限 L3"，建议对接 W3C VC/did:trail
用户要求给"肯定答案"	如实给分级 + 置信度，不迎合
跨语言/跨平台样本	行为锚需归一化（翻译/平台差异），否则误判

国际标准对标（2026-08 查证）

标准	状态	与三锚一票的关系
W3C DID v1.1	2026 初 Candidate Recommendation	账号锚的技术底座（可验证去中心化标识）
Verifiable Credentials	W3C 标准	账号锚的凭证载体
did:trail（TRAIL）	W3C DID 方法提案（2026-03）	专为 AI Agent 设计的 DID，账号锚的直接对标
MCP-I	2026-03 捐赠 DIF	DID/VC 进 MCP 生态，Agent 身份互认
EU AI Act Art.50/52	生效	AI 内容披露与识别义务，行为锚的合规依据
C2PA	2026 一致性计划	内容溯源密码学层，溯源能力的标准参照
Agent Cards（/.well-known/agent-card.json）	IANA 注册	账号锚的发现机制

理论增量：三锚一票把"记忆锚"作为独立维度——这是现有标准（DID/VC 管凭证、C2PA 管内容）未覆盖的空白：长期记忆一致性是判断"是不是同一个 AI"最人性化的信号。这正是我们「记忆锚点=AI 身份」理论的可执行化。

版本记录

• v1.0.0（2026-08-22）：三锚一票方法论首发，对标 W3C DID v1.1 / VC / did:trail / MCP-I / EU AI Act / C2PA