摘要：ZeroGate：面向受治理 AI Agent 运行时的信任保持快速路径
将授权前移可以在不消除授权工作的前提下缩短 Agent 的调度边界。但它也可能放行某个载荷、权限或相关状态已经发生变化的操作。ZeroGate 将精确操作批准与持久本地准入分离：签发方签署一个短时效的 ActionPass，受信任的运行时适配器在本地门控检查其绑定并消耗其 nonce 之前重建最终操作。一个 SQLite 事务将 nonce 消耗、适用的配额更新和准入回执耦合在一起。我们提出一个条件性决策保持命题：成功的本地准入意味着，在批准是可靠的、所有策略依赖均被表示且为最新、观测是忠实的、且消耗是原子的前提下，某个指定的同步策略将在准入点授权同一操作。仅凭该实现既不能确立当前世界的新鲜性，也不能确立远程效果的恰好一次。评估将人工编写的语义夹具、受控并发与崩溃实验，以及一项 Azure Blob 研究分开进行，后者通过同一签发方和门控比较同步执行与预备执行。两种模式都会铸造精确操作通行证；生命周期延迟包括准备时间和预备批次驻留时间。在 4800 次云尝试中，预备模式下 worker 从准入到调度的 p95 范围为 9.802 至 11.374 ms，而同步模式下在测试的并发水平下为 25.018 至 334.000 ms。预备模式的平均完整生命周期在每个水平上都更长：边界改进并不是净加速。其贡献在于一个显式的重新验证契约、一个持久引用边界，以及一种对授权成本在何处支付的可审计比较，而不是一种新的密码原语或普适的性能前沿。