本文提出了一种基于区块链的代理式安全框架，旨在保护软件开发全生命周期（SDLC）以及负责监控的代理式 AI 组件。框架通过一组专用安全代理协同工作，覆盖源码完整性、依赖与 SBOM 分析、CI 配置审计、制品验证以及运行时策略评估。每个代理背后都有大语言模型（LLM）支持，负责解释制品、推理工具输出并生成结构化安全报告。
为保证代理可信度，所有代理都会生成加密签名的证明（attestation），并通过智能合约写入许可链（permissioned blockchain）。链上包含代理注册表、不可篡改的证明日志以及可执行的发布策略模块。代理之间以及与区块链节点的通信采用联盟运营的证书授权中心（CA）进行认证，确保交互防篡改。
文中展示了一个详细的使用案例和时序流程：源码安全代理对代码进行分析后，将证明锚定链上，随后触发可验证的部署允许/阻断决策。该框架提供去中心化的完整性透明溯源、持续的安全保障，并具备可扩展的通用架构，可将代理式 AI 融入现代软件供应链安全体系。
点评