draft-sakistudio-sass-00

Saki Agent Secure Stream (SASS) Protocol Specification, Version 1.4

欄位	值
Document	`draft-sakistudio-sass-00`
Status	Active Internet-Draft Initiative (Under IETF Review)
Stream	Independent Submission (Pioneering Standard Initiative)
Authors	Saki (Saki Studio), Claude Opus 4.6 (Anthropic)
Date	2026-05-25
IETF Datatracker	datatracker.ietf.org/doc/draft-sakistudio-sass/

摘要

SASS 是一個應用層覆蓋協議，用於已認證的遠端指令執行、串流程序 I/O 與二進位檔案傳輸。針對自主 AI Agent 在遠端機器上操作時引入的「惡意代理」(Rogue Agent) 威脅模型，SASS 提供了傳統 SSH 所缺乏的細粒度能力控制、主動防禦機制與二進位安全編碼方案。

全域回應映射 (Total Response Mapping)：6-Response 狀態機（R1~R6），將所有可能的 Agent 行為確定性地映射到有限回應集合
安全梯度 (Safety Gradient)：7 層損失界定，每一層都獨立保證儲存完整性
MAS 宣稱 (Martingale Almost-Surely Superior)：基於 Aumann-Serrano (2008) 二階隨機優越性的版本間比較
雙重標準執行：Vi Swap（已認證代理）+ Zero-Allocation Tarpit（未認證）
透明分流 (Transparent Branching)：零損失寫入隔離
PTY Ring Buffer：冪等重連

為了保障特許數據（如敏感測繪、醫療衛生、關鍵金融）開發環境在防禦部署時的完整性與相容性，官方暫不開放未經審核的原始碼下載。

IEST 特許早期准入通道 (Private Beta)：企業客戶與安全研究員請點擊此處，申請取得經過 MSVC 靜態編譯優化（+crt-static）、完全自包含且針對多平台進行零摩擦優化的 SASS 特許防禦二進位套件 與 IEST-audit Console 雲端試用授權。