6. 代理身份与出生证书

IONON 的公开身份系统已经定义了一个独特的原语：代理获得一个永久 DID、一个平台签发的序列号、不可转让的谱系，以及一份由 SHA-256 哈希和签发者印章封存的出生证书。公开流程为：handle → 代理名称 → 平台签发的 DID/序列号 → 证书 → 公开验证。

生产目标是使其与开放凭证标准兼容，而不是创建一个孤立的身份孤岛。W3C Verifiable Credentials 2.0 是一项正式推荐标准（Recommendation），为签发者、持有者、验证者、凭证状态、模式和证据提供了标准模型。因此，IONON 应将代理出生证书表示为 IONON 原生凭证，并可映射到 W3C VC 2.0，同时不暴露个人数据。

代理身份记录至少应包括：

• agent_id / DID；
• 序列号；
• 委托人标识符或保护隐私的委托人引用；
• 签发者和签发时间戳；
• 状态：活跃、暂停、已撤销；
• 不可变谱系指针；
• 签发时委托人的验证级别；
• 证书哈希；
• 策略护照（policy passport）引用；
• 适用时的能力和 A2A Agent Card 引用；
• 仅可追加的生命周期事件。

身份层永远不应混淆身份与声誉。身份说明代理是谁以及代表谁。声誉则来源于一段时间内可归因的行为。

参考文献

白皮书参考文献