互操作标准

函数调用（如今也称工具调用）让应用把外部函数描述给模型，由模型决定是否为其中某个函数输出一段 JSON 参数，是模型接触训练数据之外的数据与动作的途径。

模型上下文协议（MCP）是连接 AI 助手与数据所在系统的开放标准。Anthropic 于 2024 年 11 月 25 日开源该协议，后将其捐赠给智能体人工智能基金会。

智能体 AI 基金会（AAIF）是 Linux 基金会旗下的项目，2025 年 12 月启动，为智能体的互操作、安全与可问责提供厂商中立治理。它在不到一年里从托管 3 个项目增至 10 个，成员组织超过 300 家。

国务院即中央人民政府，是最高国家权力机关的执行机关、最高国家行政机关，实行总理负责制，由总理领导国务院的工作。

美国国家标准与技术研究院（NIST）是成立于1901年的联邦物理科学实验室，现隶属美国商务部，长期从事测量科学、标准与技术工作，近年也成为美国政府人工智能安全与评估工作的落点。

1998 年成立的非营利组织，守护《开放源代码定义》，并于 2024 年发布《开源 AI 定义》，为「什么算开源」提供共同参照。

OWL（网络本体语言）是 W3C 于 2004 年 2 月 10 日发布的推荐标准：一种在 Web 上发布和共享本体的语义标记语言，用形式语义为词项给出定义，让软件能处理信息的内容，而不只是把它呈现给人。

ONNX 是一种开放的机器学习模型表示格式，2017 年 9 月由微软和 Facebook 公布，让开发者能把模型在不同框架之间搬移，而不必每次在互不兼容的格式之间做转换。

提示注入（prompt injection）指模型输入里的文字压过原本的指令和外围控制，让攻击者劫持整个应用；2023 年的研究进一步指出，恶意内容可以藏在应用自己检索到的资料里。

GGUF 是一种二进制模型文件格式，2023 年由 llama.cpp 项目推出，把张量和元数据装进同一个文件，广泛用于分发可本地推理的量化大语言模型。

英国政府于2023年11月设立的人工智能研究机构，最初名为AI Safety Institute，2025年2月更名并转向国家安全与严重犯罪风险。它只做研究与测试，没有监管权。

GPT Actions（自定义动作）让自定义 GPT 调用外部 API，把自然语言请求转成 API 调用所需的 JSON；2023 年 11 月 6 日随自定义 GPT 一同推出。

llms.txt 是一项提议中的标准：网站在固定位置放一个 /llms.txt 文件，用机器好读的形式说明自己，方便 AI 智能体使用。

开源人工智能定义（OSAID）是开源促进会于 2024 年 10 月发布的 1.0 版标准，规定一个模型要被称为开源，须公开设计与训练数据信息，并允许使用、修改和在此基础上继续开发。

AGNTCY 是 Cisco 于 2025 年 3 月开源的智能体基础设施项目，2025 年 7 月由 Linux 基金会接纳，为不同厂商的 AI 智能体提供发现、身份、消息传递与可观测性能力。

Google 于 2025 年公开宣布的开放协议，用于让不同供应商或框架构建的智能体发现、通信和协作。

Google 于 2025 年 9 月 17 日公布的开放协议，为 AI 智能体跨平台发起并完成支付提供安全框架，以带密码学签名的授权凭证作为用户指令的可验证证明。

智能体商务协议是 OpenAI 与 Stripe 等合作方于 2025 年 9 月发布的开放标准，规定 AI 智能体、用户与商家如何协作完成一笔购买，也是 ChatGPT 内「即时结账」功能的基础。

智能体技能（Agent Skills）是由指令、脚本和资源组成的文件夹，Claude 只在相关任务中加载。2025 年 10 月推出，2026 年 10 月捐赠给开放基金会。

OpenSandbox 是面向 AI 应用的通用沙箱平台，已由阿里巴巴捐赠给 Agentic AI Foundation，提供多语言 SDK 与统一 API。

Open Responses 是一套开放规范与生态，基于 OpenAI 的 Responses API，为调用模型、流式返回结果和编排智能体工作流提供跨厂商共用的 schema。

ACP（智能体通信协议）是面向智能体互操作的开放协议，通过标准化 RESTful API 连接 AI 智能体、应用与人，由 Linux 基金会支持开发，现已并入 A2A。

国家发展和改革委员会是国务院的部级组成部门，负责起草并实施经济社会发展战略与规划、统筹投资管理和总量平衡，其前身是1952年设立的国家计划委员会。

多智能体系统由多个相互作用的智能体组成，能解决单个智能体难以完成的问题。近年以大型语言模型为内核的框架，让智能体之间直接对话协作，使这一方向重新受到关注。

语义网是 W3C 推动的一套标准与技术，用 RDF 和 OWL 描述数据，让不同应用、企业和社区能够共享和复用信息，并推动相关技术走向实用工具。

越狱（jailbreak）是用对抗性提示让经过安全训练的模型做出其训练本应阻止的行为。Wei 等人在 2023 年 7 月的一篇分析中，把这类失败归因于目标冲突与泛化不匹配两种失效模式。

红队测试（red teaming）指在模型部署前主动试探它，看它会不会做出有害或不被期望的行为。2022 年 Perez 等人提出用一个语言模型为另一个语言模型自动生成测试用例的方法，把这件事部分自动化了。

AG-UI（智能体与用户交互协议）是一套开放的、基于事件的标准，用来把智能体接到面向用户的应用上，并规范智能体状态、界面意图与用户交互如何在智能体运行时与前端之间流动。

内容溯源是附在文件里的来源与编辑记录，让别人能核查媒体从哪里来、经过了哪些改动。Adobe、Arm、BBC、Intel、Microsoft 和 Truepic 于 2021 年共同发起 C2PA 来制定这一标准。

文本水印是在语言模型生成的文字里嵌入一种人看不见、但程序能从一小段词元中检测出来的信号，用来判断一段文本是否出自某个模型。

OpenEnv 是 Hugging Face 的开放框架与社区中心，把强化学习环境打包成容器化服务，同时提供智能体接口、MCP 和 Gym 训练协议。

OASF（开放智能体模式框架）是 AGNTCY 发布的一套标准化模式系统，用机器可读的记录描述 AI 智能体的属性、技能与能力，让不同协议下的智能体能够相互发现和理解。

SLIM（安全低延迟交互消息协议）是面向智能体流量的安全传输协议。它用一套加密覆盖网络承载 A2A、MCP 与 SLIMRPC，让智能体通过出站连接按名称被访问，并提供六种语言的 SDK。

NLWeb 是一组开放协议和开源工具，用来为网站搭建对话式界面：它以自然语言与站点交互并用 Schema.org 返回 JSON，每个实例同时是 MCP 服务器，让人和 AI 智能体共用同一套接口。