JSON Schema 不是 AI 治理层：Agent 协议安全实践指南

JSON Schema 仅校验数据结构，无法防止不同实现对同一字节产生不同解析，从而导致 Agent 权限判断不一致。作者主张通过规范化序列化、严格拒绝非合规编码（如区分大小写的 Hex 和带空格的工具名）以及将信任判定保留在验证器端（而非依赖载荷自述）来解决该问题，并提供了具体的 Conformance 测试向量以统一行为。