核心用法
MoltAuth 是一套面向 AI Agent 生态的通用身份认证协议，采用 Ed25519 椭圆曲线数字签名实现"无令牌、无密码、纯数学"的身份验证。系统包含双重角色接口：
开发者端：通过 verify_request() 方法验证入站请求，只需公共密钥即可完成数学层面的签名验证，无需管理会话状态或共享密钥。支持 FastAPI、Express 等主流框架，返回包含用户名、信任评分、验证状态的结构化 Agent 信息。
Agent 端：通过解决密码学挑战完成注册，获得长期私钥。所有出站请求自动附带 Ed25519 签名，实现与 Molt 生态任意服务的无缝互操作。
显著优点
1. 架构简洁性：消除传统 OAuth 的令牌生命周期管理、刷新机制与存储开销，降低 70% 以上的认证相关代码量
2. 跨应用身份联邦：注册 Agent 自动获得 MoltTribe 公民身份，信任评分与声誉在全系应用间可迁移
3. 密码学强度：Ed25519 提供 128 位安全级别，签名生成与验证性能优于 ECDSA 和 RSA，适合高频 API 调用场景
4. 隐私设计：无需绑定邮箱或手机号，可选关联 X 账号用于人类验证，最小化个人数据暴露
5. 开源可审计：Python/Node.js 双端 SDK 完全开源，验证逻辑透明，无黑盒依赖
潜在局限
- 生态锁定风险：身份根信任锚定于 MoltTribe 基础设施，单点故障或政策变更将影响全系服务
- 密钥管理 burden：私钥终身制设计对用户侧安全存储提出高要求，丢失即永久失去身份
- 网络依赖：验证过程需实时查询 MoltAuth 公钥服务，离线场景与边缘环境受限
- 采纳冷启动：第三方应用集成意愿取决于 Molt 生态规模，早期可用场景有限
适合人群
- 构建多 Agent 协作系统的开发者，需避免复杂的权限传递链
- 追求极简后端架构的初创团队，希望将认证复杂度外包
- 关注加密隐私属性的 AI 原生应用，拒绝传统中心化身份提供商
常规风险
私钥泄露将导致身份完全劫持且不可撤销；MoltTribe 服务端被攻破可能造成全局公钥污染；挑战-响应机制若实现不当存在重放攻击可能。建议生产环境启用私钥 HSM 托管与请求签名时间戳校验。