Algorand 基金会开源 AC2 协议：让 AI 代理干活前，必须拿到你手机上的硬件签名

AC2 Protocol: The missing security layer for AI agents

AC2 协议解决了一个实际问题：AI 代理要替你付款、发消息或部署代码时，怎么确保它没乱来。它不把私钥交给代理，而是让代理发起请求，把具体操作推到你手机上的 AC2 钱包，你用指纹、人脸或 PIN 码在设备本地批准，生成一份密码学证明，记录谁在什么时间批准了什么操作。这套机制基于 FIDO2/WebAuthn 标准，能防钓鱼和重放攻击，不需要区块链或中...

推荐理由：AC2 解决的是真问题——怎么让 AI 代理替你花钱、发消息而不把钥匙交出去。方案基于 FIDO2，把批准动作留在用户设备上，思路清晰。但这是 Algorand 基金会的项目，目前只有网站和 GitHub 仓库，没有第三方验证或实际部署案例，所以我会先打个折。