作者: Ooder Team | 日期: 2026-03-07关键词: A2A协议、南向协议、agent-SDK、企业LLM、个人LLM、安全交互 目录引言AI时代的大龙虾与小龙虾一、技术架构全景从A2A协议到南向协议二、KEY体系身份认证与信任建立三、COMMAND体系可控的交互指令四、Capability系统南向协议的能力抽象五、Provider系统南向协议的能力提供机制六、Discovery系统南向协议的发现机制七、Session系统南向协议的会话管理八、Security系统南向协议的安全保障九、Event系统南向协议的事件驱动十、多协议安全交互实现十一、企业LLM与个人LLM交互实战十二、南向协议的安全保障机制十三、最佳实践与建议十四、总结与展望引言AI时代的大龙虾与小龙虾在企业数字化转型的浪潮中我们看到了一个有趣的现象大龙虾企业LLM拥有强大的计算能力、丰富的企业知识库、严格的合规要求但受限于企业内网难以触达个人用户的灵活需求小龙虾个人LLM灵活敏捷、贴近用户、个性化强但缺乏企业级的知识深度和计算资源如何让大龙虾与小龙虾安全、可信、可控地交互这正是ooder A2AAgent-to-Agent协议和南向协议要解决的核心问题。一、技术架构全景从A2A协议到南向协议1.1 A2A协议分层架构应用层 (Application)LLM对话 | 知识检索 | 技能调用 | 数据同步安全层 (Security)KEY管理 | COMMAND验证 | 权限控制 | 审计日志协议层 (Protocol)P2P/HTTP | UDP广播 | mDNS | WebSocket | gRPC传输层 (Transport)TLS 1.3 | AES-256 | ECDH密钥交换1.2 南向协议核心价值北向协议 (Northbound) - 应用层接口、用户交互、业务编排Agent Core (agent-SDK核心)南向协议 (Southbound)Capability能力系统Provider提供者系统Discovery发现系统Session会话管理Security安全机制Event事件系统底层资源与服务 (LLM、向量库、存储、网络、第三方API...)1.3 agent-SDK三层架构应用层 (Application)Scene APISkill APICap APIDiscovery API职责业务编排、场景管理、技能调用服务层 (Service)SessionManagerSkillServiceDiscoveryServiceProviderRegistry职责核心业务逻辑、状态管理、安全控制协议层 (Protocol)UDP BroadcastmDNSHTTP/HTTPSWebSocketP2P职责网络通信、协议适配、数据传输1.4 多协议支持二、KEY体系身份认证与信任建立2.1 三层KEY架构第一层身份密钥 (Identity Key)• ECC密钥对生成 (P-256曲线)• Agent身份证书签发• 长期有效用于身份证明示例Enterprise_Agent_001:Public Key: 04a1b2c3d4e5f6...Certificate: CNenterprise-agent-001第二层会话密钥 (Session Key)• ECDH密钥交换生成• 每次会话动态生成• 用于加密通信数据生成流程Enterprise_Agent (私钥A) Personal_Agent (公钥B)→ Shared Secret → Session Key第三层命令密钥 (Command Key)• 基于会话密钥派生• 每个COMMAND独立密钥• 防止重放攻击派生算法Command_Key HMAC(Session_Key,Command_ID Timestamp)2.2 KEY安全特性三、COMMAND体系可控的交互指令3.1 COMMAND消息格式{ protocol_version: 2.3,command_id: cmd-uuid-12345,timestamp: 2026-03-07T10:30:00Z,source: {agent_id: enterprise-agent-001,agent_type: enterprise_llm,organization: CompanyA },destination: {agent_id: personal-agent-abc,agent_type: personal_llm,user_id: user-xyz },command: {type: KNOWLEDGE_QUERY,action: retrieve,params: { query: 产品A的技术规格,kb_id: kb-product-a, top_k: 5 },constraints: {data_classification: internal,retention_period: 7d, audit_level: high } },security: {token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...,signature: a1b2c3d4e5f6..., encryption: AES-256-GCM,key_id: key-session-789 }}3.2 COMMAND类型体系3.3 COMMAND执行流程1. COMMAND生成2. 安全拦截器链3. COMMAND路由4. 执行业务逻辑构建COMMAND消息体添加安全约束条件生成数字签名加密敏感数据InputValidation (Order: 50)RateLimit (Order: 25)PermissionCheck (Order: 100)AuditLog (Order: 200)解析目标Agent地址选择通信协议建立安全通道路由到处理器执行业务逻辑应用数据脱敏规则生成执行结果发布事件5. 结果返回加密返回数据生成响应签名记录执行日志完整的COMMAND执行流程确保安全可控的交互四、Capability系统南向协议的能力抽象4.1 CAP能力地址空间System系统能力00-3F(0-63)核心系统能力Common通用能力40-9F(64-159)常用通用能力Extension扩展能力A0-FF(160-255)自定义扩展能力4.2 能力调用流程1. 客户端发起请求2. CapRouter路由3. CapHandler执行4. 事件发布5. 返回响应构建CapRequestrequestId: UUIDcapId: 40parameters: Map检查能力存在查找处理器handlers.get()参数验证业务逻辑执行构建响应成功事件CapabilityEvent.invoked()失败事件CapResponse包含执行结果状态码、错误信息统一的能力调用流程支持同步/异步调用模式五、Provider系统南向协议的能力提供机制5.1 Provider生命周期管理1. 创建阶段实例化Provider2. 注册阶段注册到Registry3. 初始化阶段调用initialize()4. 运行阶段调用start()5. 停止阶段调用stop()new ProviderImpl()创建Provider实例register()注册到ProviderRegistryinitialize()加载配置、建立连接start()启动服务、监听端口stop()关闭连接、释放资源运行阶段详细操作处理请求provider.handleRequest()健康检查provider.isHealthy()注销registry.unregister()六、Discovery系统南向协议的发现机制6.1 发现服务架构CapabilityDiscoveryServiceUDP Provider(优先级100)mDNS Provider(优先级90)SkillCenter Provider(优先级80)Local FS Provider(优先级50)GitHub Provider(优先级60)发现范围与适用性PERSONAL (个人设备)DEPARTMENT (部门分享)COMPANY (公司管理)PUBLIC (公共社区)七、Session系统南向协议的会话管理7.1 会话生命周期1. Created (创建)用户登录、生成SessionId2. Active (活跃)请求验证、刷新过期时间3. Expired (过期)定时检查、清理过期会话4. Destroyed (销毁)用户登出、从Registry移除会话管理核心功能会话创建、验证、刷新、销毁 | 并发控制 | 超时管理 | 事件发布完整的会话生命周期管理确保会话的正确创建、使用和清理八、Security系统南向协议的安全保障8.1 安全拦截流程InputValidation输入验证 (Order: 50)RateLimit速率限制 (Order: 25)PermissionCheck权限检查 (Order: 100)AuditLog审计日志 (Order: 200)执行业务逻辑返回响应拦截器按优先级顺序执行任一拦截器拒绝则终止请求所有拦截器通过后执行业务逻辑最后返回响应九、Event系统南向协议的事件驱动9.1 事件驱动架构事件源Capability调用 | Session管理Skill操作 | Security事件SceneEventPublisher同步发布 | 异步发布事件分发事件监听器AuditEventListenerMetricsEventListenerNotificationEventListener核心事件类型CapabilityEvent能力调用事件SessionEvent会话管理事件SkillEvent技能操作事件SecurityEvent安全事件十、多协议安全交互实现10.1 P2P直连模式Enterprise LLM(大龙虾)Personal LLM(小龙虾)1. ECDH密钥交换2. 建立加密通道 (AES-256-GCM)3. COMMAND传输4. 响应返回安全特性✅ 端到端加密 | ✅ 双向身份认证 | ✅ 前向保密 | ✅ 完整性校验十一、企业LLM与个人LLM交互实战11.1 完整交互流程1. 建立会话2. 发现能力3. 调用能力4. 返回结果5. 会话管理SessionManagercreateSession()TokenManager.validateToken()ECDH密钥交换DiscoveryServicesearchCapabilities()UDP Provider发现mDNS Provider发现CapRouter Security构建CapRequestCapRouter路由SecurityInterceptor拦截结果处理数据脱敏加密传输发布事件会话管理refreshSession()cleanupExpiredSessions()安全控制要点身份认证双向证书验证 TOKEN权限控制RBAC 数据分类审计日志完整操作记录完整的交互流程从会话建立到能力调用再到结果返回每个步骤都有完整的安全控制和事件发布十二、南向协议的安全保障机制12.1 多层安全防护第一层网络层安全TLS 1.3传输加密证书双向验证网络隔离第二层会话层安全Session管理Token认证会话超时第三层能力层安全Capability权限控制参数验证数据脱敏第四层应用层安全业务逻辑验证数据完整性检查异常行为检测12.2 安全威胁防护十三、最佳实践与建议13.1 安全开发建议最小权限原则: 只授予完成任务所需的最小权限数据分类管理: 根据数据敏感度实施不同的安全策略端到端加密: 敏感数据必须端到端加密完整审计: 记录所有关键操作的审计日志定期轮换: 定期轮换密钥和证书安全测试: 定期进行安全渗透测试应急响应: 建立安全事件应急响应机制十四、总结与展望14.1 核心价值总结 安全性 (Security)多层加密保护、双向身份认证、端到端加密通信✅ 可信性 (Trust)数字签名验证、完整性校验、不可抵赖性️ 可控性 (Control)细粒度权限控制、数据分类管理、完整审计追溯 高效性 (Efficiency)多协议支持、智能路由选择、低延迟通信 Capability系统统一的能力抽象、灵活的路由机制、标准化的调用接口 Provider系统可插拔的能力提供、统一的生命周期管理、灵活的扩展机制14.2 技术优势14.3 未来展望联邦学习支持: 支持在不共享原始数据的情况下进行模型训练隐私计算集成: 集成多方安全计算MPC、可信执行环境TEE等技术AI治理: 增加AI伦理、公平性、可解释性等治理能力跨链互操作: 支持跨区块链网络的Agent互操作量子安全: 研究抗量子密码算法应对量子计算威胁边缘计算: 支持边缘设备的轻量级部署