Формат 0.1

Пример

Паспорт агента закупок условной компании. Подписи нет — это уровень К2.

Чтобы выпустить свой, заполните форму выпуска: она соберёт такой же файл прямо в браузере.

Несколько агентов на одном сайте

Файл может содержать список: {"passports": [ … ]}. У каждого паспорта свой passport_id с фрагментом, например …/agent-passport.json#zakupki и …#podderzhka. Проверка по адресу с фрагментом выбирает один паспорт из списка.

Статусы и отзыв

• active — действует;
• suspended — приостановлен, например на время расследования;
• revoked — отозван навсегда, с датой в revoked_at.

Отозванный паспорт не удаляют: файл остаётся с новым статусом, чтобы контрагенты видели, что агент больше не действует.

{
  "passport_version": "0.1",
  "passport_id": "https://example.ru/.well-known/agent-passport.json#zakupki",
  "status": "active",
  "issued_at": "2026-11-01",
  "valid_until": "2027-11-01",
  "agent": {
    "name": "Агент закупок",
    "version": "1.4",
    "purpose": "Подбор и заказ комплектующих по мандату отдела снабжения",
    "acts_for": "companies",
    "actions": [
      "search",
      "compare",
      "quote",
      "order"
    ],
    "a2a_agent_card": "https://example.ru/.well-known/agent-card.json"
  },
  "operator": {
    "name": "ООО «Пример»",
    "inn": "0000000000",
    "ogrn": "0000000000000",
    "site": "https://example.ru",
    "responsible_contact": "agents@example.ru",
    "stop_endpoint": "https://example.ru/agent/stop"
  },
  "ai": {
    "model_provider": "Пример-ИИ",
    "model": "модель-1",
    "data_processing_country": "RU",
    "cross_border_transfer": false
  },
  "policy": {
    "identifies_as_ai": true,
    "irreversible_actions_require_confirmation": true,
    "preauthorized_limit": {
      "amount": 50000,
      "currency": "RUB"
    },
    "log_available_to_principal": true,
    "tamper_evident_log": true
  },
  "constitution": {
    "version": "0.1",
    "level": "K2",
    "declaration": "https://example.ru/.well-known/agent-constitution.json"
  }
}

Предъявление и проверка

По статье 17 Конституции агента:

1. Агент сообщает адрес паспорта, например в заголовке Agent-Passport.
2. Контрагент загружает паспорт по HTTPS. Домен паспорта совпадает с operator.site, статус active, срок не истёк.
3. Нет паспорта или он отозван — участник, присоединившийся к Конституции, сделку не заключает.

Автоматически это делает проверка и API.

Подпись

В версии 0.1 ключи keys[] (JWK, Ed25519) и подпись signatures[] (JWS, как у карточки агента A2A) необязательны. С версии 1.0 подпись обязательна для уровня К3.

Подписывается каноническая форма паспорта без поля signatures (JSON Canonicalization Scheme, RFC 8785). В заголовке подписи — {"alg": "EdDSA", "kid": "…"}.

Как подписать паспорт — готовый скрипт и команды.

Версии формата

Каждая версия остаётся доступной по постоянной ссылке и не меняется. Схему меняют только вместе с номером версии.

• 0.1 — 15.10.2026, первая публикация для обсуждения (впервые — в разделе «Паспорт» на сайте Конституции агента).
• 1.0 — февраль 2027, вместе с Конституцией агента 1.0: подпись обязательна для К3.

Предложения к формату принимаются до 15.12.2026: форма поправок на сайте Конституции (раздел «Паспорт ИИ-агента») или info@a2aprotocol.ru.

Термин

Каноническое определение термина «паспорт ИИ-агента» — в словаре Агентономики: agentonomika.ru/terminy/pasport-ii-agenta. Связанные термины: мандат агента, цепочка доверия агентов.