Working Draft · AI Era Execution Security LanguageThis article is part of the Havenlon Execution Security Language project. The terminology and definitions presented here describe the current working draft and may evolve as the discipline matures.AI 时代执行安全语言体系工作草案本系列旨在建立 AI 时代执行安全的共同语言。 本文中的术语与定义代表当前工作草案 将随着理论研究、工程实践和社区讨论持续修订。9. Intent Integrity意图完整性一句话定义意图完整性是 Intent 在产生、结构化、传递、审批和执行过程中保持内容完整、未被未授权修改的属性。严格定义意图完整性至少要求以下内容保持一致动作类型对象关键参数作用域时间要求委托关系风险等级执行条件原始来源。完整性关注的是Intent 是否被改变。它并不自动证明Intent 本身是否正确或合理。一个错误的 Intent 也可能完整地传递到底层。上位概念Intent 属性数据完整性下位概念内容完整性来源链完整性参数完整性作用域完整性时间完整性相关概念Intent AuthenticitySemantic IntegrityIntent BindingIntentHashChain Integrity容易混淆的概念意图完整性不等于语义正确性。完整性回答有没有变化语义正确性回答这是不是主体真正想做的事情约束机制IntentHash数字签名步骤哈希版本防重放修改重新确认证据链。结果目标让任何中间组件都不能静默改变原始 Intent。在 Havenlon 中IntentHash 贯穿审批、仲裁和执行阶段任何关键字段变化都会使原有绑定失效。10. Intent Authenticity意图真实性一句话定义意图真实性是 Intent 确实由其声称的主体、设备、规则或事件来源发起的属性。严格定义意图真实性关注来源身份是否真实是否存在授权代理设备是否属于该主体凭证是否有效请求是否被伪造自动化规则是否真实触发AI Agent 是否在合法任务范围内行动。真实性可以通过身份认证、设备签名和委托关系证明。但真实性不能证明发起者没有被诱导凭证没有被合法持有人滥用意图内容合理最终执行安全。上位概念Intent 属性来源验证下位概念人类意图真实性机器意图真实性设备意图真实性委托意图真实性治理意图真实性相关概念Intent OriginIdentity BoundaryHuman IntentMachine-Initiated IntentAuthorized Misuse容易混淆的概念真实来源不等于真实意愿。一个真实用户可能受到诱导一个真实 Agent 可能受到 Prompt Injection一个真实管理员可能主动滥用权限。约束机制身份签名设备绑定委托链会话有效期防重放来源证明高风险意图独立确认。结果目标防止伪造主体和伪造设备产生高风险 Intent。在 Havenlon 中Pass Key、Auth Key、设备证书和治理身份用于证明 Intent 来源但来源真实只是进入后续判断的前提。11. Intent Binding意图绑定一句话定义意图绑定是将 Intent 与对象、参数、上下文、审批、Policy、执行载荷和证据建立不可静默分离关系的机制。严格定义意图绑定的目标是防止执行链中的组件把同一个审批用于另一个请求同一个 Intent 用于另一个对象同一个签名用于另一个环境同一个 Policy 结果用于另一笔执行同一个授权用于不同参数同一个治理决定用于不同版本状态。一个完整的意图绑定应至少关联Intent Origin动作类型对象参数时间Policy 版本治理状态审批结果执行槽位最终载荷执行证据。上位概念Intent Integrity执行链完整性下位概念对象绑定参数绑定上下文绑定审批绑定Policy 绑定执行器绑定证据绑定相关概念IntentHashPayload BindingContext BindingStep HashFinal Signing Payload约束机制哈希签名域分离唯一标识版本计数器最终重新验证。结果目标让执行链中的每个判断都只能用于原本对应的具体 Intent。在 Havenlon 中IntentHash、Step Hash、chain digest 和 FinalSigningPayload 共同完成意图与最终执行的连续绑定。12. Intent Rebinding意图重新绑定一句话定义意图重新绑定是当对象、参数、上下文或执行条件发生实质变化时重新生成并确认新的 Intent 绑定关系。严格定义Intent 不能在发生重大变化后继续沿用原绑定。以下变化通常应触发重新绑定对象改变金额改变执行器改变场景改变治理状态改变Policy 版本发生重要变化审批过期执行路径变化原任务派生出高风险子任务不可逆程度提高。重新绑定意味着原绑定不再足够新内容必须明确需要新的 IntentHash原审批可能失效需要重新仲裁或确认。上位概念Intent Binding变更控制下位概念对象重新绑定参数重新绑定场景重新绑定治理重新绑定执行器重新绑定相关概念Intent MutationIntent DriftApproval DriftScenario DriftFinal Revalidation权力边界系统不能以“仍然属于同一个任务”为理由自动把原授权扩展到重大变化后的动作。约束机制变化阈值版本递增新 IntentHash原审批作废重新显示重新治理新证据链节点。结果目标防止小修改逐步扩大原始 Intent 的授权范围。在 Havenlon 中关键对象、金额、链、执行槽位或治理状态改变时必须生成新的绑定而不能沿用原执行许可。13. Intent Confirmation意图确认一句话定义意图确认是主体或独立边界明确验证结构化 Intent 是否准确表达其真实目标的过程。严格定义意图确认不是简单点击“确认”。有效确认应确保主体能够理解将执行什么动作对什么对象使用什么参数影响多大范围是否不可逆是否允许自动重试是否允许派生动作使用什么执行器当前风险条件。确认对象必须是结构化 Intent 或由它直接生成的可信摘要而不是与真实执行数据分离的普通 UI 文本。上位概念Intent 验证人机确认下位概念用户意图确认治理意图确认设备意图确认高风险意图确认派生意图确认相关概念Human IntentTrusted DisplayDisplay-to-Execution GapInduced ApprovalIntent Binding权力边界确认只能证明主体对所见内容表达了同意不能自动证明后续载荷没有变化。约束机制可信显示关键字段完整风险提示独立设备确认确认内容哈希有效期最终执行重新核对。结果目标让主体确认的内容与系统后续保护的 Intent 是同一对象。在 Havenlon 中高风险 Intent 应通过可信设备或独立界面确认并将确认结果与 IntentHash 绑定。