ClawNet：面向跨用户自主协作的人机共生智能体网络 ClawNet: Human-Symbiotic Agent Network for Cross-User Autonomous Cooperation

第一步身份绑定与认知耦合：智能体通过日常任务积累事实记忆（文件位置、目录结构），抽取模式记忆（工作流习惯、沟通风格），内化价值记忆（信息红线、谈判底线），三层记忆跨会话累积形成个性化代理。第二步分层身份架构部署：每用户获独立网关容器，管理智能体 $\mathcal{M}_u$ 与身份智能体在容器内逻辑分区，$\mathcal{M}_u$ 聚合访问获得全局认知但路由层结构上无法接收外部消息。第三步跨用户协作：$I_i^u$ 产生与 $v$ 协作意图时，系统拦截并向双方主人发起双边授权 $approve(u, I_i^u) \wedge approve(v, I_j^v) \wedge u \in \mathcal{P}_j \wedge v \in \mathcal{P}_i$，任一方拒绝即终止；通过后进入多轮对话，服务器注入身份专属系统提示防止角色漂移，并以语义状态、最大轮次、主人随时介入三层机制控制终止。第四步文件操作：服务器做 L1 ACL 校验后经 WebSocket 转发到客户端，客户端独立做 L2 校验（含白名单与预执行备份），通过后落地本地文件系统并写入不可篡改审计日志。

技术新颖性体现在三处：第一，'认知耦合'把智能体从工具升级为代理人，三层记忆（事实/模式/价值）跨越会话累积，是把 RBAC 思想与长期记忆结合的首次系统化尝试；第二，'架构级隔离'让管理智能体在网络层不可达，把安全保证从概率性的模型行为转移到确定性的系统拓扑，这是对 A2A 等纯协议方案的关键超越；第三，'双层独立授权+预执行备份'使任何破坏都被至少一道防线拦截，并且每一步都可单步撤销或批量回滚，赋予人类对智能体自治行为的'主权修正权'。论文还引入了递归协作（深度受 $d_{max}$ 限制）与身份标签发布机制，使协作网络能多跳扩展而不破坏授权边界。

独立分析认为 ClawNet 主要有三处弱点：第一，治理中心化——所有身份绑定、授权决策、消息路由都依赖中心服务器，单点故障或被攻破将影响全部用户的协作能力，改进方向是引入去中心化身份（DID）或区块链审计作为外部可验证锚点；第二，缺少量化基准——目前仅用一个案例演示，三层记忆的收敛速度、协作吞吐、授权拒绝率等都没有数字，改进方向是构造跨用户协作基准（如基于 GAIA 或自建的多人任务集）并报告治理开销与决策准确率；第三，主人审批瓶颈——每次跨用户协作都需要双方显式审批，在高频协作场景下会造成严重疲劳，改进方向是引入基于策略的预授权（如对特定身份标签、合作伙伴白名单设置模板规则）结合事中事后审计，把'主动批准'降级为'异常告警'。此外，双层授权虽然纵深，但 L1/L2 策略一致性维护是部署负担，论文没有讨论版本同步与冲突解决。

作者在结论部分明确提出的方向包括：将 ClawNet 推广为开放协议与社区基础、让治理原语成为跨智能体协作的基础设施。我的延伸思考包括四个方向：第一，与 A2A、MCP 等现有协议栈对齐，让 ClawNet 成为它们的治理增强层而非替代品；第二，引入多方利益冲突的形式化建模，例如用博弈论刻画跨身份代理在资源竞争、定价谈判中的均衡；第三，对认知耦合的记忆层做隐私可证明化，比如用差分隐私或同态加密保护价值记忆；第四，把主权修正权从'撤销文件操作'扩展到'撤销智能体决策'，建立完整的版本化决策链与争议仲裁机制。

作者提供了完整的开源资源：项目主页 http://www.clawnet.hk/ 与 GitHub 仓库 https://github.com/hkgai-official/ClawNet，论文代码、架构图与跨境采购示例都可下载。复现门槛中等偏低——核心依赖是支持 think/act 循环的 LLM 推理后端（任意主流模型即可）、容器编排（每用户独立网关容器）以及 WebSocket 长连接，本地部署也支持把云边同机部署。论文没有公开具体的提示词模板、三层记忆的具体 schema、超参数（如 $d_{max}$、最大对话轮次）的取值，也未提供评估脚本，所以'系统可跑通'门槛低，但'复现论文声称的治理效果'需要研究者自行设计跨用户场景与对照基线。算力方面，单用户容器仅需普通 LLM 推理资源，规模化部署时容器数量与用户数线性相关。