来源笔记
ClawNet: Human-Symbiotic Agent Network for Cross-User Autonomous Cooperation
摘要
ClawNet 提出了一种跨用户智能体系统：每个智能体都绑定到一个人类所有者，并且可以在明确的身份、权限和审计规则下与其他用户的智能体协作。论文的核心主张是，现有智能体系统在单用户自动化上做得很好，但缺少多用户自主协作所需的治理机制。
问题
- 现有的单智能体和多智能体系统大多只为一个用户或一个共享主体运行，因此不支持智能体为不同的人、代表不同的利益行事。
- 跨用户自主协作需要三项目前缺失的内容：稳定的所有者身份、范围受限的授权，以及动作级责任追踪。
- 没有这些控制，跨用户智能体就会面临未授权访问、私有数据泄露，以及在没有明确人类授权的情况下做出决策。
方法
- ClawNet 构建了一个 人类共生智能体网络，网络节点是人，智能体在他们之间中介协作。
- 每个用户都有一个永久绑定的智能体系统，其中包括一个 管理智能体 和多个 身份智能体。管理智能体掌握较全面的所有者知识，但与外部通信隔离；身份智能体只暴露特定上下文中的角色和知识。
- 跨用户协作需要双边批准、身份智能体之间的授权可见性，以及在需要时受限的递归委托给其他用户。
- 系统对每次动作执行三种治理机制：将身份绑定到特定所有者和身份智能体、对允许资源进行范围受限的授权，以及仅追加的审计日志。
- ClawNet 采用云端-边缘设计：持久化云服务负责编排和身份状态，本地客户端执行 OS 级文件操作，并带有两层独立权限检查、备份和回滚支持。
结果
- 该摘录没有给出基准表或汇总性的定量评估指标，例如准确率、成功率、延迟或成本。
- 论文声称，ClawNet 是其对比表中第一个同时完整支持四项属性的系统：身份绑定、范围受限授权、动作责任追踪和跨所有者协作；竞争类别都只部分支持或不支持。
- 该系统通过本地节点端点支持 OS 级 文件操作，例如读取、写入、移动、重命名、复制、创建和安全删除。
- 授权路径有 两层独立机制：服务器端 L1 ACL 和客户端 L2 文件夹白名单；如果任一层拒绝请求，就直接失败并拒绝执行。
- 在文中描述的采购案例里，工作流经过 9 步 智能体间协商和升级，最终决策需要人工批准，未经授权的请求会被治理检查拒绝。
- 作者表示 ClawNet 已经在跨组织协作场景中部署并测试，并给出了具体效果，包括身份隔离、授权执行、完整审计、执行前备份，以及对会修改文件的操作进行撤销或批量回滚。