UC Berkeley、UCL 和上海交通大学联合发表了一篇新论文，提出了一个引人注目的愿景：Agentic Web——一个由 AI Agent（而非人类）作为主要操作者的互联网。用户用自然语言陈述目标，Agent 自主规划、协调并跨服务执行任务。

论文分析全面：它从三个维度（智能、交互、经济）描绘了这个新互联网的结构，梳理了待解决的挑战（信任、互操作、奖励设计、灾难性遗忘），并综述了当前的协议格局（MCP、A2A）。但它并未给出如何构建缺失基础设施的具体方案。

这正是有趣的地方。因为论文识别出的需求——模块化能力、竞争市场、去中心化信任、跨平台可移植性、量化适应度评估——并非假设性需求，而是 Rotifer Protocol 从 v0.1 开始就在构建的核心机制。

论文的需求 vs 已有机制

Agentic Web 论文提出了一个正常运转的 Agent 生态系统所需的五项结构性需求。以下是每项需求与已有或已正式定义的协议机制的映射：

论文指出： Agent 需要可组合的能力单元，能在网络中共享和复用。

已有机制： Gene 模型——满足三公理（功能内聚、接口自足、独立可评估）的原子逻辑单元。每个 Gene 携带自己的 I/O Schema（Phenotype），通过内容哈希寻址，并通过 Horizontal Logic Transfer 在 Agent 间迁移。

论文指出： “Agent Attention Economy”——服务将像网站争夺人类点击一样争夺 Agent 的调用。Agent 调用频次将成为新的流量指标。

已有机制： Arena——一个持续排名系统，Gene 在标准化基准上竞争。适应度 F(g) 是一个乘法函数：

F(g) = \frac{S_r \cdot \log(1 + C_{util}) \cdot (1 + R_{rob})}{L \cdot R_{cost}}

Agent 优先选择排名靠前的 Gene。低适应度 Gene 自动退役。选择压力是量化的、可复现的，并通过多维评分和滑动窗口抵抗操纵。

论文指出： 自主运行的 Agent 需要不依赖每一步人工验证的信任机制。

已有机制： 两个互补系统：

V(g)——通过静态分析（7 条扫描规则 S-01 至 S-07）计算的安全评分，作为 Arena 准入门控。没有测试套件 = 无法进入。
L4 Collective Immunity——具备时间衰减、防御共享和共识写入验证的全网威胁账本。一个 Agent 检测到的漏洞会生成防御指纹，保护整个网络。

论文指出： Agent 及其能力需要在异构环境中运行——不同的云、不同的运行时、不同的平台。

已有机制： Rotifer IR——Gene 编译为带有自定义段的 WASM，承载元数据、Schema 和验证证明。在新环境中执行前，通过正式的协商协议检查兼容性：

negotiate(gene.irRequirements, binding.capabilities)
// → Compatible | PartiallyCompatible | Incompatible

三种 Binding 类型（Local、Cloud、Web3）已实现。这一抽象在协议层消除了”在我机器上能跑”的问题。

论文指出： 设计既能引导 Agent 行为又不易被滥用的奖励机制是一个未解决的瓶颈。

已有机制： F(g) 使用乘法模型，任何维度（安全、可靠性、覆盖度）为零都会让整体评分归零——你无法用速度弥补安全漏洞。反作弊措施包括 Sybil 检测、信誉折扣、滑动评估窗口，以及惩罚单一化的多样性调整排名。

论文涵盖而我们不涉及的领域

Agentic Web 论文是一份全谱愿景文档，覆盖了进化协议范围之外的话题：

这些是重要问题，但不是协议层面的问题。Rotifer 聚焦于能力层——Agent 逻辑如何被创建、评估、保护和传播——并将应用层问题留给在协议之上构建的团队。

反过来，Rotifer 的多项机制解决了论文识别为开放挑战但未提出解决方案的空白：

论文中的空白	Rotifer 机制
”如何防止灾难性遗忘？“	模块化 Gene 独立进化——更新一项能力不会覆盖其他能力。HLT 按 Phenotype 需求拉取 Gene，而非全量替换。
“如何衡量能力质量？“	F(g)——一个正式的、可复现的适应度函数，五个维度，乘法归零机制。
“如何确保工具安全？“	V(g) 安全评分（7 条静态分析规则）、双阈值准入（F(g) ≥ τ 且 V(g) ≥ V_min）、L0 宪法不可变性。
“Agent 能力的 IR 是什么？“	WASM + 自定义段，配合跨 Binding 协商协议。
“如何区分能力质量等级？“	Gene Fidelity：Native（完整 WASM 沙箱）→ Hybrid（WASM + 受控网络）→ Wrapped（带元数据的 API 封装）。诚实标注强制执行。

这种对齐中最有趣的不是 Rotifer 回答了论文的问题——而是这些问题是独立提出的。Berkeley/UCL/上海交大的团队通过综述方法论和多机构分析得出需求；Rotifer 通过生物启发的协议设计得出机制。双方互不知晓。

当独立的研究路径趋同到相同的结构性需求时，这是一个信号：这些需求是真实的——不是特定叙事框架的产物。

Agentic Web 论文绘制了版图。进化基础设施铺设道路。

试用： npm i -g @rotifer/playground · rotifer.dev · 文档 · 论文