ByteNex›文章›实施指南：用 SHA-256 签名工具
实施指南：用 SHA-256 签名工具
关于 Kernel 如何用 SHA-256 签名工具，以及在 AST engine 执行修复后如何更新签名的分步指南。
签名何时创建？
在工具生成并成功验证之后。验证失败的工具不会被签名为可信工具。
如果代码改变会怎样？
签名随之改变。签名改变意味着代码在被信任之前必须重新验证。
签名能替代验证吗？
不能。签名检测变化；验证确认结果。它们是同一安全模型中的不同层次。
谁更新签名？
AST engine 在对代码应用修复后更新签名。随后 Kernel 返回 stable state。
签名的范围是什么？
每个工具都被签名。签名充当工具代码的防篡改密封。
相关
- 智能体内核架构：完整指南
关于智能体内核各组件的综合指南：cycle、AST engine、认知记忆引擎以及隔离上下文。
- Agent Kernel 与 Agent Framework 对比
Framework 提供供开发者组装的组件。Kernel 自行运行 cycle，验证结果，并更新自己的权重。