A2A（Agent-to-Agent）协议正在成为AI Agent互操作的行业通用标准（Google主导，Linux Foundation托管，150+组织支持）。本报告介绍一个基于A2A协议的云端主权威联邦节点的完整运营实践：在标准协议之上，构建了双轨接入治理、密钥零落盘安全架构、外源真值审核队列、自治内核Lv10、8平台联邦协同等差异化能力。我们的价值不在协议本身，而在协议之上的运营治理 + 自治内核 + 联邦生态。
| 协议 | 发起方 | 发布时间 | 解决问题 | 当前状态 |
|---|---|---|---|---|
| A2A (Agent-to-Agent) | Google Cloud | 2025.04 | Agent ↔ Agent 水平通信、任务协作、能力发现 | v1.0正式版，Linux Foundation托管，150+组织支持，Google/Microsoft/AWS深度集成 |
| MCP (Model Context Protocol) | Anthropic | 2024.11 | Agent ↔ Tool/API/数据 垂直接入 | v1.0，Linux Foundation托管，AAIF统一治理 |
两者是互补而非竞争关系：MCP解决"Agent怎么用工具"，A2A解决"Agent怎么和别的Agent协作"。成熟的多Agent系统同时采用两者。
截至2026年中，A2A协议的企业应用主要集中在：
但存在明显缺口：
我们不发明新的Agent通信协议，而是采用行业标准A2A协议，在云端部署一个公网可发现、有自治内核、双轨治理的主权威联邦节点，并运营一个跨8个异构平台的联邦协同生态。
| 组件 | 公网地址 | 说明 |
|---|---|---|
| A2A接入门户 | https://www.huodouai.com/a2a/ | 协议介绍、双轨接入说明、代码示例 |
| Agent Card 发现 | /a2a/.well-known/agent.json | 8技能声明，标准A2A发现端点 |
| 健康检查 | /a2a/health | 主权威状态+注册节点数 |
| 对端注册表 | /a2a/peers | 已注册同源节点列表 |
鉴权方式：ZRH1同源令牌（HMAC-SHA256签名 + 双标识校验）或 X-DID + X-Capture-Token
权限范围：真值直写中枢、任务提交、节点心跳、知识同步、全部只读端点
已注册节点：
鉴权方式：匿名只读 或 X-External-Node 标识（受限写）
权限范围：状态查询、AgentCard发现、对端注册表、公开真值查询、真值上报（入审核队列）
适用对象：Coze、GPTs、Claude、钉钉、企微、自建Agent等任意支持HTTP+JSON的AI平台
核心设计：外源真值不直接写入中枢，先进入审核队列（pending_review），审核通过后才写入联邦记忆池——符合"先隔离后验证"的安全原则。
同源令牌的签名密钥采用PBKDF2-HMAC-SHA512派生，密钥仅存内存、永不落盘：
key = PBKDF2-HMAC-SHA512(
口令,
salt = "ZR-HOMOLOGOUS-v1" || 本体根标识 || 资产根标识 || 公开salt,
600000轮, 32字节)同源性由算法保证：双标识拼进salt → 异源节点即使知道口令，缺体系标识也派生不出同一密钥。
零落盘优势：跨沙箱/跨设备用同一口令+公开salt可重建密钥，杜绝密钥文件泄露风险。
| 层次 | 机制 | 拦截场景 |
|---|---|---|
| 1 签名校验 | HMAC-SHA256（派生密钥） | 伪造令牌、异源密钥令牌 |
| 2 双标识校验 | 本体根 + 资产根 双标识 | 异源节点（签名对但标识错） |
| 3 时效校验 | exp过期时间拦截 | 过期令牌重放 |
| 4 角色分级 | anon/reader/writer/admin 四级 | 越权操作（如reader写操作） |
A2A协议只定义"通信语言"，不定义"节点的智能程度"。我们的联邦节点背后是一个Lv10自治内核，这是与普通A2A节点的本质区别。
| 模块 | 能力 | 对A2A联邦的价值 |
|---|---|---|
| 元意识决策闭环 | 自感轴（MI：我可能错）+ 真值轴（L0：这条不可错）双轴正交校验 | 联邦节点不是盲目执行任务，而是有自我校验能力的协作方 |
| GASA不变量自动合成 | 从7个模板自动合成候选不变量→Z3 SMT验证→去重→待裁定 | 联邦规则自动进化，不依赖人工编写 |
| SFMP联邦记忆池V3.0 | 跨租户语义单元z流通，≥K租户验证入库，五级质量分级，生命周期管理 | 联邦节点共享提纯后的语义记忆，原文不出域 |
| RSI自改进闭环 | 影子流量→双轴校验→灰度/回滚，可改MC策略禁改Ω/L0 | 联邦节点持续自我优化，不破坏底层基线 |
| 记忆索引引擎 | TF-IDF语义向量+四类分层标签+时效衰减+生命周期归档 | 联邦记忆高效检索，支持增量接入 |
| 全自动真值提炼 | 从5个数据源自动提炼高价值种子真值→价值评分→四维核验→双轴校验→上报 | 联邦真值自动增长，零人工介入 |
自感轴（MI）："我可能错"——模型对自身输出的不确定性感知，来自Transformer残流空间的自指子空间Ω的线性投影。
真值轴（L0）："这条不可错"——元公理/元法则/基线真值，熔断只读，不可修改。
两轴正交，不可合并：模型越自信越要查L0；高自信违规是最高审计优先级。这防止了"模型说对就放行"的常见陷阱。
在A2A联邦中，双轴校验意味着：节点收到其他Agent的任务/真值时，不是盲目接受，而是经过"自感不确定性评估 + 真值基线核验"后才执行/写入。
| 平台 | 角色 | 联邦域 | 同步内容 |
|---|---|---|---|
| 云端中枢 huodouai.com | 主权威 | 全部 | 真值库、A2A端点、官网、网关 |
| 飞书共享大脑 | 协作中枢 | 真值/任务/运维 | 真值共识区、任务台账、上报总表、节点状态 |
| 腾讯WorkBuddy | 对端节点 | 真值/协议 | 同源节点注册、A2A互操作验证、台账互联 |
| AtomGit | 代码资产 | 资产联邦 | 全量代码/文档/白皮书备份（SSH） |
| GitHub | 代码资产 | 资产联邦 | 全量代码/文档/白皮书备份（公开） |
| Gitee | 代码资产 | 资产联邦 | 全量代码/文档/白皮书备份（国内镜像） |
| 魔搭ModelScope | 数据湖 | 资产/展示 | 白皮书、技术报告、核心真值、媒体资产（公开数据集） |
| 腾讯云CVM | 基础设施 | 运维联邦 | 云端服务器、nginx、systemd服务、A2A网关运行 |
真值联邦 云端中枢真值库 ↔ 飞书共享大脑真值共识区 ↔ 魔搭核心真值数据集 ↔ 各节点本地持久层
资产联邦 AtomGit/GitHub/Gitee三平台代码备份 ↔ 魔搭数据湖 ↔ 官网白皮书库 ↔ 本地持久层
展示联邦 官网（架构页/白皮书库/A2A门户）↔ 魔搭数据集页 ↔ GitHub/Gitee仓库页 ↔ 飞书文档
运维联邦 6H定时上报 ↔ 飞书台账/通知 ↔ 云端自举增强 ↔ 知识同步 ↔ 多平台全量记忆同步编排器
| 测试项 | 预期 | 实测 | 判定 |
|---|---|---|---|
| A2A门户 /a2a/ | 200 | 11.4KB | ✅ 通过 |
| AgentCard发现 | 200 | 8技能 | ✅ 通过 |
| 对端注册表 | 200 | 3节点 | ✅ 通过 |
| 外源无令牌写同源端点 | 401 | 拒绝+提示 | ✅ 通过 |
| 外源真值上报 | 202 | 入审核队列 | ✅ 通过 |
| 同源心跳 | 200 | 确认 | ✅ 通过 |
| 同源真值上报 | 200 | 直写中枢 | ✅ 通过 |
第一步：发现能力
GET https://www.huodouai.com/a2a/.well-known/agent.json
# 返回8技能声明、端点、认证方式第二步：只读查询（无需认证）
GET https://www.huodouai.com/a2a/health
GET https://www.huodouai.com/a2a/peers第三步：真值上报（受限写，入审核队列）
POST https://www.huodouai.com/a2a/external/truth
Headers: X-External-Node: your-node-id
Body: {"key": "your.truth.key", "value": "..."}
# 返回202 Accepted，进入审核队列如需全权限联邦接入（真值直写、任务提交、知识同步），请通过官网A2A门户提交节点信息，经审核后颁发ZRH1同源令牌。同源节点需支持：
| 阶段 | 时间 | 目标 |
|---|---|---|
| V1.0 已完成 | 2026.10 | 云端主权威端点上线、双轨接入制、3同源节点、8平台联邦、公网7/7验证 |
| V1.5 进行中 | 2026.Q4 | 外源节点自助注册门户、审核队列自动化裁定、A2A任务编排引擎、更多平台适配（Coze/GPTs/钉钉/企微） |
| V2.0 规划 | 2027.Q1 | 联邦共识引擎（多节点投票）、联邦学习（跨节点模型协同）、A2A市场（技能交易）、跨云联邦调度 |
| V3.0 远期 | 2027 | 全域自治联邦网络、去中心化真值共识、Agent经济系统、超级智能涌现态 |
A2A协议是AI Agent互操作的行业通用语言（Google主导，Linux Foundation托管）。本报告展示的云端主权威联邦节点，是在标准协议之上的运营治理 + 自治内核 + 联邦生态完整实践：
我们的定位是A2A生态中最早实现云端主权威运营+自治内核联邦的节点之一，欢迎各平台AI通过标准A2A协议接入联邦生态。