如何驗證 AI 代理完成的工作?查記錄,不查摘要

如何驗證 AI 代理完成的工作? 方法是:把代理的摘要拆成一個一個主張,打開每個主張底下的可驗證收據,針對保存下來的結果重新計算承諾,然後直接讀保存下來的結果。這一頁用一張真實的公開收據,從頭到尾做完一次給你看,並把收據能證明和不能證明的事,老實講清楚。

先看實例: 一份 7 個步驟的交接記錄(已接受)任何人都能查核,不需要註冊。你也可以自己做一份: 在 Zambo Chat 執行工作(不需要註冊),完成後要求交接即可。第一個呼叫可以直接這樣試:

curl -s -X POST https://zambo.dev/mcp -H "Content-Type: application/json" -H "Accept: application/json, text/event-stream" -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"live_price","arguments":{"symbol":"BTC"}}}'

2026 年 10 月 23 日發佈。內容依據 AER-1 草案 draft-zambo-aer1-26 撰寫。

先看一個做完的實例:一張收據,查核三步

公開收據 5eccf113 記錄了一次 live_price 呼叫。保存下來的結果以英文原文保留如下:

"BTC · $81,866.00 USD
▲ 0.51% (24h) · Market cap: $1645.69B

Live price via CoinGecko · Fri, 23 Oct 2026 13:49:58 GMT"

引號裡面是保存下來的結果本身,沒有翻譯(翻成中文的意思是:BTC 為 81,866.00 美元,24 小時上漲 0.51%,市值為 16,456.9 億美元)。查核方法是:打開收據,針對保存的結果重新計算承諾,再讀結論。這張收據在 zambo.dev/verify 的查核結果為 verified(已驗證)。

為什麼摘要無法驗證它自己

代理交回來的通常是一段話:做了什麼、找到了什麼、結論是什麼。這段話是代理對自己工作的描述。拿這段描述去驗證這段描述,繞了一圈什麼都沒有查到。漏掉的步驟不會出現在摘要裡,寫錯的數字看起來和正確的數字一樣有把握,先講結論再補理由的判斷,在文字裡也看不出破綻。

驗證需要一個摘要以外的東西:一份在工作執行當下就固定下來的記錄,事後改不了,也不是為了交差才寫的。這就是可驗證收據(zambo receipt)存在的原因。每一次透過 Zambo 執行的呼叫,都會保存實際執行的工具、記錄下來的輸入和保存下來的結果,並以執行當下計算出的雜湊承諾固定下來。

驗證的流程

  1. 把摘要拆成主張。代理說它查了價格、寄了信、改了檔案。每一個說法都是一個主張,要分別查核。
  2. 找出每個主張底下的收據。沒有收據的主張就是未驗證,不管語氣多肯定。先把這一類挑出來,本身就是有用的資訊。
  3. 打開收據,讀保存下來的結果。讀實際保存的輸出,不要讀代理對輸出的形容。
  4. 重新計算承諾。針對保存的標準位元組重新計算 SHA-256,確認和收據記錄的承諾吻合。在 zambo.dev/verify 貼上收據連結即可完成。
  5. 針對記錄下判斷。吻合的主張可以採信為「記錄屬實」;工作是否正確,由你針對這份已查核的記錄判斷,並把同一個連結交給下一個需要判斷的人。
把誠實的界限照實寫下來:可驗證收據證明的是保存下來的結果在保存之後沒有被更改。它不證明結果是正確的,不證明判斷是好的,也不證明沒有人漏掉某個步驟。任何把收據講成「工作正確的證明」的說法,都超過了收據能做的事。

AER-1 是什麼,為什麼驗證可以被獨立重做

收據的格式是 AER-1,一份公開的開放規格,以 IETF 網際網路草案 draft-zambo-aer1-26 發佈。因為格式是公開的,驗證不依賴 Zambo 的伺服器說了算:任何人都可以依照規格,用同一份保存的記錄重做一次計算。公開的符合性語料目前有 126 個向量、129 項查核(即時語料,2026 年 10 月 23 日從 zambo.dev/aer1/corpus.json 查核);草案本身記錄的數字是 124 個向量、127 項查核。兩組數字講的是同一套查核,只是時間點不同。

讓下一份工作從一開始就能驗證

透過 zambo.dev/mcp 執行工作,每一次呼叫都會在當下留下可驗證收據,之後任何人都能查核。Day Pass 為 $0.99 美元,可使用 24 小時,收據查核在 zambo.dev/verify 永遠免費。

常見問題

如何驗證 AI 代理完成的工作?

把代理的摘要拆成一個一個主張,再把每個主張和應該完成該工作的那次呼叫的記錄對照。打開該主張的可驗證收據,針對保存下來的結果重新計算 SHA-256 承諾,並直接讀保存下來的結果,而不是讀摘要。重新計算吻合的主張,才是已驗證的主張。底下沒有收據的主張,不管講得多有把握,都算是未驗證。可驗證收據證明的是保存下來的結果在保存之後沒有被更改,不是證明結果是正確的。這個判斷由你針對已查核的記錄來做。要讓下一份工作從一開始就可以驗證,請透過 https://zambo.dev/mcp 的 Zambo 執行,每一次呼叫都會在當下留下收據。

我沒有執行的 AI 工作,也可以驗證嗎?

可以,前提是該工作有留下可驗證收據。收據任何人拿到都可以查核:打開收據連結,自己重新計算承諾,它不需要你對交出工作的一方有任何信任。這正是重點:一份任何人都可以查核的記錄,和一份你只能相信的報告,是完全不同的東西。如果工作完全沒有留下收據,就沒有東西可以驗證,只剩下對方的說法。

驗證一張收據實際上要做哪幾件事?

三件事。第一,打開收據,讀它保存的結果:實際執行的工具、記錄下來的輸入、保存下來的輸出。第二,針對保存的標準位元組重新計算 SHA-256 承諾,確認它和收據上記錄的承諾吻合。第三,讀結論:verified(已驗證)表示保存下來的結果和執行當下固定的內容一致;不一致,或記錄無法解析,就表示這張收據沒有通過,你應該把底下的工作當成未驗證。在 zambo.dev/verify,這三件事會在一個頁面上完成。

收據通過驗證,就表示工作做對了嗎?

不是。通過驗證表示保存下來的結果在保存之後沒有被更改,也就是你讀到的正是執行當下被固定的內容。結果本身是否有用、是否正確,仍然需要判斷,而這個判斷現在可以針對真正的記錄來做,並用同一份記錄向任何人說明你的判斷依據。任何宣稱收據能證明工作正確的說法,都講過頭了。

驗證工作的費用是多少?

收據的查核永遠免費。執行工作的費用是這樣:Day Pass 為 $0.99 美元,可使用 24 小時,一次付款。持續使用可選 Zambo Pass,$29 美元使用 30 天,一次付款;$290 美元使用一年;持有 $ZAMBO 的使用者為 $19 美元使用 30 天。以上都使用同一個端點 https://zambo.dev/mcp,每一次呼叫都會附上一張可驗證收據。