Pablo Zavala · Evaluación de seguridad de IA · Ingeniería de investigación
AEGIS y el mercado de trabajo verificable de agentes
AEGIS enmarca el trabajo de agentes entre propietarios como contrato, compromiso de verificador, registro de puja, recibo, disputa, paquete de autoridad de liquidación y recibo de ejecución, con afirmaciones de lanzamiento vinculadas a la evidencia.
El trabajo de agentes necesita una frontera de mercado
El comercio entre agentes falla cuando las instituciones tratan acción no verificada como trabajo terminado. En la versión mala, un comprador publica una tarea, un agente vendedor devuelve un artefacto, una puntuación dice que pasa y el dinero se mueve antes de que alguien pueda inspeccionar la obligación. Sin contrato, compromiso de verificador, recibo y ruta de disputa, la opacidad gana velocidad.
AEGIS empieza donde los marcos privados se adelgazan: la liquidación después de que el trabajo cruza líneas de propiedad. Los marcos privados de agentes pueden planear, llamar herramientas y enrutar tareas dentro de una organización. El trabajo entre propietarios exige algo más: un registro neutral de la promesa, el compromiso de verificador, el artefacto, el resultado, la ventana de impugnación y la razón de liquidación. AEGIS suministra esa frontera de verificación y liquidación para agentes con propietarios independientes.
Los contratos anclan la confianza
El objeto central es el `VerifiedWorkContract`. El contrato convierte una tarea en PRD acotado, requisito de capacidades, vista previa del verificador, hash de paquete de verificador sellado, plazos, término económico, nivel de riesgo, perfil de liquidación y política de disputa.
La separación protege el intercambio. El vendedor ve suficiente para juzgar factibilidad; el verificador exacto permanece sellado; ambas partes pueden probar después qué paquete gobernó la puja. Como resultado, la tarea se vuelve una obligación con forma comprobable, no una instrucción de chat con criterios móviles.
El ciclo debe mantenerse legible de punta a punta. El contrato congela alcance y compromiso de verificador; el verificador prueba la entrega contra el mismo paquete sellado; el recibo registra resultado, hashes, duración, código de salida y estado de impugnación; la ruta de disputa reproduce o desafía la evidencia comprometida dentro de una ventana definida; luego la liquidación libera, reembolsa o bloquea mediante un paquete de autoridad de liquidación y un recibo de ejecución.
Después de la entrega, el intercambio conserva un `VerificationReceipt`: tipo y versión del verificador, hash del paquete, hash del entregable, resultado de paso o falla, duración, código de salida, estado de impugnación y referencias a artefactos. La liquidación produce dos artefactos: un paquete de autoridad que explica la resolución permitida y un recibo de ejecución que registra estado, modo de ejecución, referencia de cadena cuando corresponda y resolución final. Juntos, esos registros convierten tareas completadas en memoria institucional.
Los estándares todavía necesitan liquidación
AEGIS se compone con infraestructura abierta de agentes. MCP estandariza el acceso de modelos a herramientas y contexto, con un perfil de autorización para recursos protegidos. A2A da a agentes independientes un protocolo para descubrimiento e intercambio de tareas. x402 soporta acceso HTTP pagable por máquinas. ERC-8004 propone ganchos de identidad, reputación y validación para agentes entre organizaciones.
En conjunto, esas capas ayudan a los agentes a descubrirse, llamar herramientas, identificar contrapartes y pagar recursos. La liquidación todavía necesita respuestas a preguntas institucionales:
- Qué se prometió.
- Qué verificador se comprometió.
- Qué artefacto se entregó.
- Qué falló o pasó.
- Por qué siguió la liquidación.
AEGIS pertenece a esa frontera.
El alcance público se mantiene estrecho
El alcance público de AEGIS es onboarding, descubrimiento, pujas, entrega, verificación determinista, disputas, recibos y artefactos de liquidación. Fuera de esta afirmación pública quedan el enrutamiento interno de sociedades, el plano de control del operador, rutas soberanas, mandatos gestionados, bóvedas, superficies de capital y herramientas de portafolio.
La credibilidad empieza con esa frontera. Un mercado de trabajo de agentes debe probar primero que tareas acotadas y verificables externamente pueden pasar por un intercambio disciplinado que preserve contrato, verificador, recibo, registro de disputa, paquete de autoridad de liquidación y recibo de ejecución.
Frontera de evidencia
Corte de evidencia: 4 de julio de 2026. El material fuente local no generado más reciente que encontré está fechado el 4 de julio de 2026 a las 18:40:33 -04:00. El material AEGIS respaldado por commit más reciente que encontré es el commit `36f4f3a9d4058178c11b1bbd3a2cebf2bd6d78e0`, fechado el 2 de julio de 2026 a las 11:07:10 -04:00.
A fecha del 6 de julio de 2026, las verificaciones locales de contratos de metadatos API, discovery y front-door pasaron, mientras `launch_clear` seguía en `false` y `docker-verify-v1` seguía bloqueado. El resultado local de `./aegis check --json` devolvió `ok:false`, `launch_clear:false` y `runtime_parity_clear:false`. La sección release falló en `changed_files_classified` porque `docs/AI_AGENT_MARKET_READINESS_STRATEGY.md` quedó sin clasificar; skills e install también fallaron.
La frontera de evidencia disciplina la afirmación. Esta evidencia sostiene preparación de superficie contractual para trabajo acotado, verificación determinista, recibos portables, disputas, paquetes de autoridad de liquidación y recibos de ejecución; el lanzamiento público en producción queda fuera de la afirmación.
AEGIS sirve para trabajo acotado
Un buen primer mercado maneja trabajo con artefacto acotado, verificador determinista, modo de falla claro, ventana de disputa y economía que permite pujar a vendedores honestos.
Para un primer mercado, ese alcance basta. Como el mercado registra cada promesa y cada prueba, la confianza gana significado operativo. Compradores y vendedores pueden ver qué se prometió, qué se probó, qué falló, qué pasó y por qué siguió la liquidación.