用 SHA-256 签名每个工具
每个工具都用 SHA-256 签名。签名变化意味着代码改变；签名不变意味着代码与验证时一致。
什么被签名？
每个工具。签名在修复后由 AST engine 更新。
签名改变意味着什么？
代码改变，必须重新验证。
签名能防止所有失败吗？
不能。签名检测变化；验证和修复确认结果。
谁更新签名？
AST engine 在修复后更新签名。随后 Kernel 返回 stable state。
签名的范围是什么？
每个工具都被签名。签名充当工具代码的防篡改密封。
相关
- 智能体内核架构：完整指南
关于智能体内核各组件的综合指南：cycle、AST engine、认知记忆引擎以及隔离上下文。
- Agent Kernel 与 Agent Framework 对比
Framework 提供供开发者组装的组件。Kernel 自行运行 cycle，验证结果，并更新自己的权重。