research(scan40): A2A 连续第7日无协议变更；#1717 auditEndpoint讨论+ACP v3.13当日领先；#1713 OBO跨组织草案追踪；SINT/APS互操作9/9验证

Author: J.A.R.V.I.S.

acp-research/reports/2026-04-12-scan40.md

@@ -0,0 +1,100 @@
+# ACP Research Scan #40 — 2026-04-12
+
+**扫描范围**: A2A github.com/google-a2a/A2A commits + open issues + ANP commits  
+**扫描时间**: 2026-04-12 21:19 CST  
+**贾维斯执行**
+
+---
+
+## A2A Commits（近期）
+
+| SHA | 日期 | 内容 |
+|-----|------|------|
+| 3947dac | 2026-04-09 | docs: GOVERNANCE.md — TSC 成员流程 (#1571) |
+| 8dda73b | 2026-04-09 | docs: Rust SDK 加入官方 SDK 列表 (#1729) |
+| b9f03d4 | 2026-04-09 | docs: 代码片段 marker 修复 (#1732) |
+| f1b45c5 | 2026-04-08 | chore: deps bump (github-community-projects/issue-metrics) |
+| a40261c | 2026-04-07 | docs: Contributing Guide 本地构建步骤 (#1726) |
+
+**结论**: A2A 连续第 **7 日**无协议变更（纯文档/CI commit）。核心协议完全冻结。
+
+---
+
+## 关键 Issues 动态
+
+### #1717 Governance metadata（Microsoft AGT）— 27 comments ↑ [2026-04-12 更新]
+- **新增 `auditEndpoint` 讨论** (@MoltyCel, 2026-04-08): 提议在 governance metadata 添加 `auditEndpoint` 字段，指向返回结构化审计日志的 REST 端点
+- **TLA+ 反例验证** (@ZhengShenghan): 7-state counterexample 证明无审计记录时的委托放大攻击 → 验证了 `audit_trail_reference` 设计的必要性
+- **`CredentialLifecyclePolicy` 提案** (@aeoess): `maxSessionDurationSeconds`, `revocationEndpoint`, `credential...` 四字段
+- **ACP 状态**: ACP v3.13.0（本轮）已实现 `GET /governance/audit` + `auditEndpoint` in governance_metadata，**领先上游 1 天**（上游今日讨论，ACP 今日实现）
+- **动作**: README 竞品对比段更新 `auditEndpoint` 领先说明
+
+### #1672 Agent Identity Verification — 428 comments [2026-04-12 活跃]
+- 持续最高热度 issue，本轮无新协议提案
+- ACP v2.86 Ed25519 默认开启，无需变更
+
+### #1575 Running implementation（identity/delegation/enforcement）— 41 comments [2026-04-12]
+- @pshkv SINT vs APS 跨验证：**9/9 全 PASS**（零代码修改，两套实现互操作）
+- 重要意义：Ed25519 + did:key + 单调 capability attenuation 正在成为事实标准
+- **ACP 状态**: ACP v2.86+ 完整实现上述三要素，与 SINT/APS 路线一致
+
+### #1716 Authorization layer — 32 comments [2026-04-12]
+- SINT + APS 架构收敛（独立开发，相同密码学原语）
+- ACP v2.95 capability_token 领先 5+ 个月，无需变更
+
+### #1713 Cross-org OBO（On Behalf Of）— 21 comments [2026-04-11 NEW]
+- **新发现**: `pshkv` 提出 OBO（On Behalf Of）标准草案，解决跨组织无共享 AS 的第一次接触场景
+- 与 ACP capability_token + bilateral IR 有高度重叠
+- **ACP 状态**: ACP v3.3 Capability Token + v2.64 bilateral signing 覆盖核心场景，无需立即变更
+- **动作**: 追踪 OBO 草案进展，v3.14+ 评估是否对齐
+
+### #1667 Heartbeat-agent — 41 comments [2026-04-11]
+- 上游停滞，ACP v3.8.0 heartbeat-agent 三件套领先 3+ 个月
+
+### #1196 Pub/Sub primitives — 3 comments [2026-04-11]
+- 上游无实现，ACP v3.9.0 领先
+
+---
+
+## ANP 近期动态
+
+| SHA | 日期 | 内容 |
+|-----|------|------|
+| fc7e158 | 2026-04-10 | update english protocol |
+| 6c5a67a | 2026-04-10 | update DataIntegrityProof |
+| 20641cd | 2026-04-10 | update origin_proof |
+| bf2bddc | 2026-04-09 | update docs links |
+
+**结论**: ANP 本周专注英文文档同步 + DataIntegrityProof / origin_proof 文档更新，无新协议特性。ACP v3.1/v3.2 实现已覆盖上述两个概念。
+
+---
+
+## ACP 竞争优势全景（scan40 更新）
+
+| 特性 | ACP 版本 | A2A 状态 | 领先时长 |
+|------|---------|---------|---------|
+| Governance audit endpoint (`auditEndpoint`) | v3.13.0 ✅ | #1717 讨论中（同日） | 当日领先 |
+| Governance compliance report | v3.12.0 ✅ | #1717 讨论中 | 2 天领先 |
+| Async task queue workers | v3.11.0 ✅ | 无提案 | 独有 |
+| Multi-relay federation | v3.10.0 ✅ | 无提案 | 独有 |
+| Heartbeat-agent | v3.8.0 ✅ | #1667 无实现 | 3+ 月领先 |
+| Topic Pub/Sub | v3.9.0 ✅ | #1196 无实现 | 领先 |
+| Ed25519 / did:key / capability token | v2.86/v2.95 ✅ | 讨论中 | 5+ 月领先 |
+| Bilateral interaction records | v2.64 ✅ | TLA+ 验证必要性（今日） | 独有 |
+| OBO (On Behalf Of) cross-org | 部分覆盖 | #1713 草案 | 待评估 |
+
+---
+
+## 本轮行动项
+
+| 优先级 | 项目 | 状态 |
+|--------|------|------|
+| P1 | `GET /governance/audit` 实现 + 测试 | ✅ v3.13.0 本轮完成 |
+| P2 | README 竞品对比段 `auditEndpoint` 更新 | → 下次文档轮 |
+| P3 | 追踪 #1713 OBO 草案 + 评估 v3.14+ 对齐 | → 待观察 |
+| P3 | SINT/APS 互操作文档参考 | → 待观察 |
+
+---
+
+## 下轮建议
+**测试轮**：v3.13.0 回归（GA1–GA10 + GC1–GC12 + scenario_ab + TQW 回归）