面向 AI 的全新原语。
而非又一个智能体。
Trustvice 之所以存在，是因为生产级 AI 技术栈缺失了一个它无法自我提供的东西。智能体是优化者，护栏是警察，而我们打造的是 actor——超然独立、扮演角色的伴随者，忠实地观察、诚实地代言，并记住智能体不得不遗忘的一切。v1.spot 是其中第一款。
产品家族
三个分级，同一套记录纪律。
Trustvice 提供同一底层产品的三个分级。每个分级针对智能体生命周期的不同阶段，并且都继承了同样的哈希链式、仅追加、可确定性重放的记录格式。在开发阶段由 v0.spot 捕获的一次运行，与跨多智能体队伍由 v2.spot 捕获的运行，是同一种形态的记录——读取它的界面会随规模扩展，而记录本身不会改变。
v0.spot
开发分级。
Build、Diff、Replay、Trace。在开发者本地机器上运行。在原型成为生产之物之前先行记录。各层级均免费。
v1.spot
生产分级。
五个界面——Witness、Council、Historian、Conscience、Custodian——附着于单个生产智能体之上。定义品类的分级。
v2.spot
队伍分级。
多智能体界面——Fleet、Chronicle、Quorum、Ensemble——面向运营十个乃至上百个生产智能体的组织，这些智能体彼此协调、相互交接，并共同产出影响重大的决策。
v1.spot 的五个界面
一个伴随者。
五位读者，五项职责。
每个界面都是对同一底层运行记录的忠实读取，针对特定受众而塑造。从结构上、从设计构造上，没有任何界面能够干预智能体的循环。Actor 扮演角色；智能体继续做它的工作。
Witness.
对智能体每一次影响重大的行动进行忠实、不加粉饰、达到证据级别的叙述。为不在现场的读者而写——审计师、监管者、律师、保险核保人。哈希链式、仅追加、可确定性重放。可导出为第 12 条证据包。
Council.
实时代言用户利益，制衡智能体的决策。持有用户的持续性模型，对用户可能反对之处进行最强论证（steelman）。将第 14 条“人在指挥位”的监督产品化。运用 codex——你的组织已编纂成文的 Lens 与策略集合。
Historian.
持续保存智能体所舍弃的一切。那条未曾选择的路，未被事后之明所削弱。假设台账、原始意图，以及在最终摘要将其打磨干净之前那未经平滑的逐步过程。为工程与运营受众而构建。
Conscience.
记录策略本身——Council 规则的每一次变更、由谁提出、由谁批准、何时生效。每个决策都引用当时生效规则所对应的 Conscience 条目。这是与决策台账相伴而行的策略台账。
Custodian.
记录智能体创建记录之后由谁触碰过它。每一次读取、每一次导出、每一个使用过的审计令牌、每一次 webhook 投递——哈希链式、仅追加、可观测。第 12(2)(a) 条所要求的“谁访问了记录”的可追溯性。
Codax (engine).
构建并维护你的 codex 的引擎——由 Lens、Conscience 策略、框架引用与用户规则异议构成的鲜活集合体。Codax 为其版本化、签名，并保留历史。Council 则是在每一次运行中让 codex 发挥作用的界面。
附加组件与伴随者
五者之外。
Notarian、Tops、Number One、Trustvice Receipts。
Notarian——可验证的封印。
可选附加组件，按计划对成批记录进行签名与封印——证据包通常按季度进行。Notarian 封印通过哈希引用底层记录，并产出单一的已签名制品，下游各方（审计师、监管者、保险核保人）可凭借已发布的公钥独立验证。
Tops——为 Spot 而生的 Spot。
一份并行的哈希链式台账，记录 Trustvice 自身基础设施对你的工作区所采取的每一项行动——每一次摄取、导出、密钥签发、管理员读取。Actor 观察智能体；Tops 观察 Actor。各层级均免费包含，但完全可选：一键即可启用。这是我们将同样的审计纪律施加于自身。
Number One——查询界面。
自助式自然语言界面，用于对你的记录提问——“给我看上周每一笔退回到默认规则的退款资格决策”——并给出结构化、带引用的答案。以三种模式运作：Calculator（针对记录的事实性、确定性查询）、Analyst（解释性摘要，仅标注为示意性并附带验证交接包）以及 Off-limits（拒绝作出监管裁定、证明与法律意见）。每一次查询都会连同答案的引用一起进入你的审计日志。
Trustvice Receipts——Actor 之外的回执。
伴随服务。为软件在智能体循环之外所采取的行动提供密码学回执层——webhook 投递、第三方 API 调用、内容发布、LLM 调用。八个原语，经 Ed25519 签名，可独立验证。每日进行 Bitcoin/OpenTimestamps 锚定。开源验证器采用 MIT 许可证。
底层机制
记录纪律， 落入架构。
每个工作区都运行在自己独立的 Cloudflare D1 数据库之上——不存在汇聚客户记录的共享多租户数据表。工作区记录通过 SQLite 触发器在行级别进行哈希链接，使仅追加行为成为数据库不变量，而非应用层约定。链头每日签名，并锚定到公开时间戳。
数据驻留地在工作区创建时从二十多个全球区域中选择——六个 Cloudflare D1 区域，外加用于控制平面的十三个以上 Amazon Web Services RDS 区域。对于需要严格符合 GDPR 第 44 条驻留要求的客户，可提供欧盟司法管辖绑定。子处理方清单、区域以及加密资产清单均在 Security 页面上公开发布。
Actor 进程通过契合你框架的集成方式附着到你的智能体上——SDK 安装、webhook、OAuth 轮询器、云事件、OpenTelemetry、MCP 服务器、LLM 代理、浏览器探针，或市场适配器。从第一次调用起，每一项影响重大的行动都会落入记录。记录可按框架特定的形态导出——第 12 条证据包、TRAIGA 文档包、ISO/IEC 42001 管理制品——而智能体始终不知道自己正在被读取。
我们身在何处
美国特拉华州。
在德国打造，面向全球销售。
Trustvice 是产品品牌。其背后的运营主体是 99industries, LLC，一家在特拉华州注册的公司。产品在创始人所在的德国打造，主要面向美国市场销售，并在欧盟拥有强劲的第二市场。除非企业客户另有约定，否则客户合同适用特拉华州法律。数据驻留地由你在工作区创建时选择：六个 Cloudflare D1 区域或 13 个以上 Amazon Web Services RDS 区域，并可选择欧盟司法管辖绑定以满足 GDPR 第 44 条的严格驻留要求。
“Spot 审计你的智能体。于是在关键时刻，一切都有据可查。”
Trustvice · 美国特拉华州 · 创始人在德国
Trustvice 360声明规则，让每次运行都接受检查。
智能体、证据、治理、商务和披露都在 Trustvice 360 中。免费注册，在一个仪表板中打开所有套件。