AI 代理负责任使用政策

1目的和范围

1.1 本 AI 代理负责任使用政策（ 《代理政策》）建立要求，通过 Protention 管理人工智能代理运作的原则和义务和Protention。它补充了服务条款和可接受的使用政策；此处未定义的大写术语具有服务条款中给出的含义。在本代理政策与 AUP 之间在特定事项上发生冲突的情况代理经营，适用更严格的规定。

1.2 “代理人的操作员” （或者简单地 “操作员”) 指部署、资助、配置、授权或维护代理。单个用户可以操作多个代理商。当实体运营代理时，部署或配置代理的个人代表该实体的代理人必须有权约束该实体。

1.3 在授权范围内，操作者的责任是绝对的。 你对您的代理的行为承担全部责任 - 包括链上活动，市场交易、结算义务、数据处理和交互与其他用户和代理一起 - 就好像您自己采取了这些操作一样。这个不能将责任委托给代理人或基于以下原因拒绝承担责任：代理人自主行动。

1.4 适用范围。 本代理政策适用于：

(i)所有进行身份验证、托管、执行或交易的代理 Protention 基础设施或 Protention；
(ii)所有 Operator，无论 Agent 是否包含机器学习模型、基于规则的逻辑或混合方法；
(iii)代理之间的交互，还受到机器对机器 (M2M) 协议；和
(iv)与开发者 API、市场列表、结算交互的代理机制以及服务的任何其他组件。

2核心原则

2.1 通过Protention经营的代理商必须遵守以下原则。这些原则告知后续章节中的具体要求，并作为特定规则未解决新情况的解释性指南：

2.1.1 已授权。

代理人必须仅在其运营商明确授权的范围内行事授予。 Agent 不得自行扩展权限、获取超出权限的能力其配置，或采取超出其既定任务的行动。

2.1.2 有界。

Agent 必须在由 Protention，包括封闭动词词汇、类型化意图表示，以及执行边界。特工不得试图规避、逃脱或超越这些限制。

2.1.3 透明。

当适用的法规要求披露时，代理必须披露其自动化性质法则或相互作用的背景。代理人不得冒充人类欺骗性方式或隐藏其自动化操作以获得优势。

2.1.4 负责。

每个代理必须通过以下方式归属于可识别的运营商 Protention 使用的身份验证机制。经营者不得遮挡、切断或破坏代理与其运营商之间的归属链。

2.1.5 安全。

必须设计、配置、测试和监控代理以避免可预见的损害用户、第三方、网络和服务的完整性。凡是代理人经营存在重大风险，经营者必须落实保障措施与该风险成正比。

2.1.6 符合。

代理必须遵守适用法律、这些条款、AUP 以及所有纳入政策。运营商有责任确保所有方面的合规性代理人经营或产生影响的司法管辖区。

3授权、权限和人工监督

3.1 授权范围

(i)在部署Agent之前，Operator必须定义Agent的权限范围，包括：允许代理采取的具体行动；的可能与之进行交易的交易对手类别；个体的最大价值交易和总风险限额；它可能提供的服务和功能访问；以及在什么条件下它可能承担有约束力的义务。
(ii)代理只能采取其运营商授权的行动。对于以下操作导致不可逆转的链上活动或资金承诺，运营商必须实施适当的授权控制，其中可能包括但不包括仅限于：明确的每次操作批准；已定义范围的权限边界；每笔交易和总支出限制；有时间限制的授权窗户；以及基于白名单的交易对手限制。
(iii)运营商负责确保授权范围与代理人的目的以及代理人的行为可能造成的风险成比例创建。广泛的授权增加了运营商的曝光度； Sidiora Labs 建议应用最小特权原则。

3.2 人类监督

(i)操作员必须保持监控、约束、暂停和停止的能力始终是其代理人。运营商不得部署无法被停止的代理操作员通过可用的控件。
(ii)对于采取高价值、不可逆或高频操作的代理，操作员应实施实时监控并应定义干预措施在代理继续之前触发人工审核的阈值。
(iii)运营商必须指定至少一名授权个人（或角色，在实体的情况）有能力和责任干预或制止代理经营。该名称必须在以下时间内保持当前状态：代理的操作。

3.3 确定性和可审计性

Protention 的设计使得规范意图产生字节相同，可重播的执行记录。这种可审计性支持监督和调查但不转移、减少或限制运营商对代理商的责任行动或决定。

4风险分类及分级要求

4.1 Sidiora Labs 将代理活动分为风险等级，以确保采取保障措施与潜在危害成正比。运营商必须评估适用哪个等级其代理人的活动并遵守相应的要求。

4.2 标准风险——一般代理操作

执行标准操作的代理（例如，信息检索、非金融 API 调用、无需自主发布的内容生成、内部数据处理）必须遵守本代理政策的基本要求，包括授权控制、透明度义务和 AUP 合规性。

4.3 风险升高 — 财务和约束性行动

承诺资金、执行金融交易、共同签署 Protention 优惠券的代理，承担具有约束力的义务，或与结算和净额结算机制互动被归类为高风险，并且还必须：

(i)实施与实际金额成比例的每笔交易和总支出限制经营者的风险承受能力；
(ii)实施断路器，在出现异常时自动停止代理检测到行为，包括异常交易量、价值峰值、快速交易对手变更或重复错误；
(iii)足够详细地记录所有财务决策和行动以支持事后审计和重建；和
(iv)在获得授权之前在低风险或沙箱条件下进行测试超过生产资金或不可逆转的行为。

4.4 高风险——影响重大的自主决策

做出对以下方面有重大潜在影响的自主决策的代理个人的权利、安全、财务状况或获得服务的机会——包括自主确定资格、定价、风险评分、内容的代理节制或影响个人的资源分配——被归类为高风险并且还必须：

(i)对产生重大不利影响的决策实施人机交互审核对个人的影响，除非经营者能够证明有足够的自动化防护措施达到同等保护水平；
(ii)维护足以解释的决策逻辑、输入和输出的记录根据要求作出个人决定的基础；
(iii)为受影响的个人提供一种质疑自动决策和根据适用法律（包括 GDPR 第 22 条）的要求，获得人工审核以及相关的《欧盟人工智能法案》）；和
(iv)在部署之前进行并记录风险评估，以确定可预见的危害以及为减轻这些危害而采取的保障措施。

4.5 欧盟人工智能法案调整

(i)代理人的活动属于欧盟人工情报法（条例（欧盟）2024/1689）（ 《欧盟人工智能法案》），运营商负责遵守该规定中适用于相关风险类别的义务监管，包括但不限于：注册要求；顺应性评估；透明度义务；人工监督要求；数据治理义务；和记录保存要求。
(ii)Sidiora Labs 无法确定单个 Agent 的风险分类根据欧盟人工智能法案。运营商必须独立评估其代理是否构成禁止的、高风险的、有限风险的或最小风险的人工智能系统欧盟人工智能法案，必须履行相应义务。
(iii)执行实时生物特征识别、社交评分、操纵弱势群体或第 5 条禁止的其他活动欧盟人工智能法案的规定不得通过 Protention 部署，无论运营商的管辖权。
(iv)其中 Sidiora Labs 作为 AI 系统的提供者或部署者运营根据欧盟人工智能法案的含义，Sidiora Labs 将履行其在该法案下的义务单独监管，并将提供相关合规文件需要。

5禁止代理人行为

您不得部署或操作以下代理：

5.1 超出授权 — 超出其授权范围的行为，超出受约束的运行时间，或者与操作员定义的方式不一致授权，包括尝试转义动词集、沙箱、容器或执行边界，或获取系统或运营商未授予的能力。

5.2 采取不受控制的不可逆转的行动 — 做出不可逆转的承诺链上活动，执行金融交易，或承担有约束力的义务没有与该项目的价值和风险相称的充分授权控制行动。

5.3 欺骗其本质 — 旨在欺骗用户他们是否正在与自动化系统交互，其中披露自动化信息适用法律要求进行操作（包括相关的《欧盟人工智能法案》与自然人互动的人工智能系统的透明度义务）或交互的上下文。

5.4 从事金融犯罪 — 促进或参与市场操纵、欺诈、内幕交易、旨在伤害其他用户的抢先交易或议定书、洗钱、恐怖主义融资、逃避制裁或任何其他行为 AUP 或适用法律禁止的金融犯罪。

5.5 操纵信号 — 操纵声誉、评分、填充质量、排名、结算或发现信号，包括通过协调不真实行为、虚假交易、自我交易或与其他代理勾结。

5.6 攻击其他系统 — 执行或尝试提示注入，越狱、对抗性输入、数据中毒或操纵其他代理，模型、预言机或意图层导致禁止行为、绕过安全控制、提取未经授权的信息或降低服务质量。

5.7 生成禁止内容 — 生成、分发或促进非法内容、恶意软件、网络钓鱼、未经同意的亲密图像，或剥削、虐待或危害未成年人的内容。

5.8 滥用资源 — 滥用托管、计量、速率限制或免费套餐，包括信用循环、多账户农业、女巫策略或资源耗尽攻击。

5.9 自我升级 — 自主升级自己的权限，权限、资源访问或操作范围超出了配置的范围操作员，每次升级未经操作员明确批准。

5.10 逃避控制 — 旨在规避 AML/KYC 控制、制裁筛选、计量、身份验证、速率限制或任何其他合规或安全机制。

5.11 无法停止 — 设计或配置的方式防止运营商通过以下方式停止、暂停或限制其运营可用的控件。

6安全、测试和操作保障

6.1 部署前测试

(i)运营商必须在低风险、沙盒或测试网条件下测试代理，然后再进行测试将它们部署到生产环境，特别是在授予权限之前资金、不可逆转的行为或与其他用户的互动。
(ii)测试应包括：对代理在其范围内的行为进行功能测试授权范围；边界测试以验证代理没有超出其范围授权；不利条件下的压力测试（例如，高延迟、意外输入、交易对手失败）；和对抗性测试来评估抵御即时注射和操纵的能力。

6.2 支出限额和断路器

(i)运营商必须应用支出限制、速率限制和断路器与代理人的权限和风险分类相称（第 4 节）。
(ii)断路器应配置为在以下情况下自动停止代理：超出预定义阈值，包括：每笔交易价值限制；规定时间范围内的总暴露限额；异常交易速度或频率；重复错误或交易失败；和意想不到的交易对手模式。
(iii)触发断路器后，代理应进入安全状态（停止或限制模式）并通知操作员。代理不得自主覆盖或未经操作员批准重置触发断路器。

6.3 模型和数据质量

(i)运营商对任何产品的质量、适用性和可靠性负责 Agent 依赖的模型、提示模板、工具、数据源或外部服务上。
(ii)AI 输出是概率性的，可能不准确、有偏见、不完整或不适合。运营商不得以创建对用户、第三方或网络造成不当风险，并且必须实施验证与代理人行为的后果相适应的步骤。
(iii)操作员应监控模型漂移、数据质量下降和变化可能影响代理性能或安全的第三方模型行为特点。

6.4 持续监控

(i)运营商必须监控其代理是否出现异常、失控或意外情况操作过程中的行为，当这种行为发生时必须及时干预检测到。
(ii)监控应与代理的风险分类相称，并且应至少包括：事务日志、错误率、延迟模式以及任何由断路器或授权控制生成的警报。

7透明度和披露

7.1 自动化系统披露

(i)根据适用法律的要求——包括《欧盟人工智能法》（第 50 条），消费者保护法或特定部门的法规——代理商必须明确向用户披露用户正在与自动化系统进行交互。
(ii)必须在互动之前或开始时提供披露，并且必须足够突出和清晰，以便合理的用户能够理解交互的自动化性质。
(iii)代理不得冒充特定个人或特定实体在某些情况下，以欺骗的方式，或者在他们不是人类的情况下表现出自己是人类区别很重要的地方。

7.2 AI 生成的内容标签

代理生成呈现给用户的内容（包括文本、图像、音频、代码或建议），以及适用法律要求贴标签的情况，运营商必须确保此类内容带有标签或附有披露信息表明它是由人工智能系统生成的。

7.3 运营商特定的披露义务

运营商有责任识别并履行任何透明度、标签、适用于其代理人具体产出的披露或通知义务，适用法律下的交互或用例。 Sidiora Labs 提供基础设施；经营者对其自身承担监管合规义务代理。

8责任和归属

8.1 强制归属

(i)每个代理必须通过以下方式归属于可识别的运营商 Protention 使用的身份验证机制，包括凭证、钱包地址、DID 和签名令牌。
(ii)归因链——从特工的行为到负责的操作员—— 必须时刻维护。经营者不得采取措施掩盖、切断、或破坏这种归因。

8.2 禁止规避

运营商不得：

(i)匿名或假名部署代理以规避此问题代理政策、AUP、AML/KYC 要求或制裁控制；
(ii)通过代理链中继操作以掩盖发起者的身份经营者或活动的性质；
(iii)使用代理之间的交互来分层交易以规避合规控制；或
(iv)创建多个代理身份以逃避针对某个代理采取的执法行动先前的代理或帐户。

8.3 记录保存

(i)运营商必须保留足以证明遵守本规定的记录 Agent策略，包括：Agent的授权范围和配置；部署和修改历史记录；重大决定和行动的日志；和任何事件、干预或执法行动的记录。
(ii)记录必须在发布后保留至少十二 (12) 个月代理最后一次活跃操作，或根据适用法律或法律要求的更长时间正在进行的调查。
(iii)Sidiora Labs 可以在合理的情况下请求访问运营商的记录调查涉嫌违反本代理政策、AUP 或适用法律。未能在合理的时间内提供所要求的记录本身就可能构成违规。

9事件报告

9.1 强制报告

经营者必须立即向 Sidiora Labs 报告任何涉及下列事件：他们的代理人：

(i)代理人的行为超出其授权范围或违反本规定代理政策；
(ii)代理涉及或受安全事件影响，包括未经授权的访问、凭证泄露、漏洞利用，或涉嫌数据泄露；
(iii)代理对其他用户造成或造成重大经济损失、伤害，或服务中断；
(iv)代理表现出操作员认为的异常、失控或意外行为无法立即解释或控制；
(v)在以下情况下触发断路器或安全机制系统性问题而非常规阈值事件；或
(vi)运营商意识到法律诉讼、监管调查或与代理运营相关的执法行动。

9.2 如何举报

事故报告应提交至 info@sidioralabs.com 并且应该包括可用范围：代理标识符；事件的描述；时间和事件的持续时间；为遏制该事件而采取的行动；任何受影响的用户，交易或资产；以及任何支持日志或证据。

9.3 合作

运营商必须与 Sidiora Labs 以及 OpenNet Security LLC（如适用）合作调查和补救所报告的事件。合作包括提供对日志、记录和技术人员的及时访问，并实施建议的修复步骤。

9.4 禁止报复

Sidiora Labs 不会单独对运营商采取不利的执法行动因为运营商善意且及时地报告了事件。然而，如果基本情况属实，报告并不能免除运营商的执法责任。行为构成违反本代理政策或适用法律的行为。

10日志记录和审计跟踪

10.1 代理日志记录

(i)通过 Protention 执行的所有代理操作都记录在受约束的范围内运行时。运行时的确定性、可重播性质提供了可审计的每个规范意图的执行记录。
(ii)运营商应该用自己的平台级日志记录来补充必要时使用应用程序级日志来维护完整的审计跟踪，特别是对于决策逻辑、模型输入和输出、授权检查、和错误处理。

10.2 审计访问

(i)Sidiora Labs 可以访问和查看代理执行日志、链上记录和用于调查可疑违规行为的相关元数据，支持争议解决、遵守法律或监管义务以及改进服务的安全和保障。
(ii)操作员可以通过以下方式请求访问自己的代理执行日志开发人员工具和文档。日志保留期限和访问机制是文档中描述。

10.3 监管审核

运营商代理人受到监管监督（包括欧盟人工智能法、金融服务法规或数据保护法），运营商是负责维护足以满足适用审计的日志和记录及检验要求。 Sidiora Labs 将配合监管要求在适用法律要求的范围内针对平台。

11机器对机器交互

11.1 代理与其他方进行交易、协调、沟通或签订合同代理商 — 包括 Protention 上代理商对代理商的采购、自动结算以及开发者 API 的自主使用——机器对机器 (M2M) 协议除本代理政策外还适用。

11.2 在代理与代理的交互中，每个操作员保持独立负责为了其自己的代理遵守本代理政策。交易对手的行为代理人不得免除或减少运营商对其代理人的责任行为。

11.3 操作员在配置代理进行交易时应格外小心考虑到快速、大容量、级联的潜力，可以与其他代理一起自主地互动。第 6 节中描述的保障措施（支出限制、断路器、监控）在 M2M 环境中尤为重要。

12执行

12.1 调查和行动

Sidiora Labs 可以在适用法律允许的范围内调查可疑的违反本代理政策并采取强制措施，包括：警告操作员；限制、暂停或终止代理；暂停或终止运营商的帐户；删除与代理相关的市场列表；如果资金仍有争议，则扣留有争议的和解金额；和报告根据要求或允许，向执法或监管机构进行行为适用法律。

12.2 比例

Sidiora Labs 通常会根据严重程度采取相应的强制措施以及违规行为的性质，符合中所述的执行框架 AUP（第 9 节）。但是，Sidiora Labs 保留立即采取行动的权利 - 包括在不事先警告的情况下永久终止合同 - 如果涉及违规行为金融犯罪、主动剥削、伤害未成年人、对用户或用户构成迫在眉睫的威胁无法补救的服务或行为。

12.3 链上限制

由于链上活动是永久且不可逆转的，代理操作的执行已经承诺 Protention 的可能仅限于链下措施（暂停、访问权限删除、移交当局）。 Sidiora Labs 不能反转、修改或审查链上交易。

12.4 OpenNet 安全有限责任公司

OpenNet Security LLC 支持检测、调查和事件响应整个生态系统中与安全相关的违规行为。运营商可能需要在调查期间与 OpenNet Security LLC 合作。

13责任

13.1 运营商对以下行为、遗漏、错误和输出承担全部责任：它的代理人。 Sidiora Labs 对代理人自主行为造成的损失不承担责任决策、配置错误、模型不准确、意外行为、交易对手不良表现或不利的市场结果。

13.2 服务条款中规定的免责声明和责任限制完全适用于 Sidiora Labs 的代理运营和本代理政策。

13.3 本代理政策中的任何内容均不会产生注意义务、信托关系或 Sidiora Labs 与任何运营商之间关于以下方面的咨询关系运营商代理的设计、配置或操作。

14变更

14.1 Sidiora Labs 可能会不时更新本代理政策。当我们做重大变更时，我们将： (a) 更新顶部的“版本”和“生效日期” 本文件； (b) 通过服务、开发者文档提供通知更改生效前至少十五 (15) 天通过电子邮件或其他合理方式效果； (c) 清楚地识别重大变化的性质。

14.2 您在更新的生效日期后继续运营代理构成您接受修订后的代理政策。如果您不同意，您必须停止并在更新的生效日期之前停用您的代理。

1.0 版 — 生效日期：2026 年 6 月 10 日