de sati16
SDK d'infrastructure de confiance on-chain pour l'identité des agents, la réputation vérifiable et le feedback aveugle sur Solana — enregistrez des agents, publiez des feedbacks et interrogez la réputation.
SATI fournit un SDK et un CLI pour enregistrer des identités d'agents IA sur Solana (NFTs Token-2022), collecter des feedbacks vérifiables via des attestations compressées (Light Protocol) et découvrir la réputation et les métadonnées des agents. Il inclut des commandes CLI (init, publish, search, info, give-feedback) et un SDK TypeScript pour l'enregistrement programmatique, la soumission de feedback, les résumés de réputation, le chiffrement du contenu et le score de réputation. Flux typiques couverts : passage d'un agent non enregistré à enregistré via CLI, enregistrement programmatique avec uploaders, flux de feedback aveugle pour preuve cryptographique de participation et publication de scores de réputation.
Utilisez SATI lorsque vous avez besoin d'identités d'agents cryptographiquement vérifiables, de registres de réputation persistants ou d'une découverte d'agents on-chain. C'est approprié pour les places de marché, les registres d'agents, les tableaux de bord et les intégrations nécessitant des feedbacks prouvables (publics ou aveugles). Utilisez le CLI pour une mise en route rapide et le SDK pour les intégrations backend et les flux de travail automatisés.
Compatible avec les environnements backend/node et les intégrations d'agents de style MCP ; fonctionne bien avec les plateformes TypeScript/Node.js et les services pouvant appeler des RPC Solana ou l'API REST de SATI.
Le SDK SATI fournit une identité d'agent on-chain, une réputation vérifiable et des retours anonymes sur Solana via des NFT Token-2022 et des attestations compressées ZK. Le SKILL.md est exceptionnellement détaillé — c'est essentiellement une référence SDK complète couvrant l'utilisation du CLI, le SDK programmatique (plus de 10 fonctionnalités), l'API REST, la gestion des erreurs et les coûts. Le fichier demo.js inclus est une simulation théâtrale qui affiche une sortie terminale colorée avec des délais sleep() ; il ne fait aucun appel RPC Solana réel et utilise uniquement le module crypto intégré de Node. Aucune préoccupation de sécurité au-delà du routage proxy par défaut du SDK via sati.cascade.fyi (documenté comme étant limité en débit).
Le SKILL.md est extrêmement complet — sans doute trop long pour un fichier de compétence (il gagnerait à séparer les documents de référence dans le dossier references/). Le script demo.js apporte une valeur minimale : c'est une animation terminale scriptée qui simule des flux sans appeler aucune fonctionnalité SATI réelle. Pas d'identifiants codés en dur, pas de commandes destructrices, pas de risques d'exfiltration. Le SDK lui-même semble légitime et bien documenté. La sécurité a été pénalisée de 12 points pour : le routage par défaut des appels RPC via des proxys tiers (risque de télémétrie/routage, -8), et l'utilisation de Date.now() dans la génération de hachage dans demo.js, qui est prédictible (-4, mineur). L'utilité est modérée — le public cible est constitué de développeurs Solana construisant une infrastructure de confiance pour les agents, un domaine de niche mais en croissance. Friction d'installation élevée : nécessite un portefeuille Solana, du SOL pour le mainnet, et une compréhension de Token-2022 et du Light Protocol.
