Dapr 1.18 推出可验证执行功能，为 AI 智能体与工作流赋予密码学信任能力

一句话看懂：分布式应用运行时 Dapr 发布 1.18 版本，核心亮点是“可验证执行”功能集，通过密码学签名为工作流和 AI 智能体提供防篡改的执行记录与溯源能力。这是自 Dapr 1.10 以来最重要的更新之一，旨在解决 AI 自主决策时的信任与合规难题。

事件核心：发生了什么

Dapr 1.18 由 Diagrid 正式发布，并已作为开源更新与 Diagrid 托管的 Catalyst Cloud 平台同步可用。此次更新引入了三个关键能力：工作流历史签名、工作流历史传播以及工作流证明。前者基于 SPIFFE 标准定义的身份，对工作流执行记录进行密码学签名，生成防篡改的日志凭证；后者则将溯源链路打通至服务、工作流及应用边界，让下游系统能够追溯请求源头；工作流证明则为工作流与流程任务提供可信执行上下文，使权限策略与合规校验能基于核验后的溯源信息做出决策。此外，该版本还使 Jobs API 达到生产可用状态，实现了组件和配置热重载，并通过单条双向 gRPC 流改进了 Actor 运行时模型，降低了网络复杂性与攻击面。

为什么重要

长期以来，分布式系统和传统工作流引擎的设计重心集中在持久性与容错性上。然而，当 AI 智能体开始审批金融交易、访问敏感数据或执行长周期工作流时，企业面临的问题转变为：操作发起方是谁？执行记录是否被篡改？下游系统能否信任输出结果？Dapr 1.18 将软件供应链安全中的签核、溯源概念延伸至运行时执行层面，为工作流和 AI 智能体提供了加密权责追溯链。这一变化呼应了微软、智能体 AI 基金会与云原生计算基金会等机构的技术方向，即治理、身份和溯源将成为智能体 AI 系统的基础需求。

对用户/开发者/创作者的影响

对于开发分布式应用或 AI 智能体的团队而言，可验证执行能力直接降低了在医疗、金融服务等受监管行业落地时的合规成本。开发者现在可以用 Dapr 为工作流自动生成可独立核验的执行凭证，而无需自行搭建身份验证与溯源系统。对于企业采购管理者来说，这是一个具体的可审计能力增强，意味着在考虑引入 AI 智能体处理关键业务时有了基础的技术保障。对于开源社区的技术用户，新版本提供的 Actor 运行时改进（双向 gRPC 流）降低了网络配置的复杂度，让应用在无需暴露入站端口的情况下接收 Dapr 边车回调。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

目前公开信息显示，Dapr 1.18 是开箱即用的技术能力，但需要在实际生产环境中通过审计和合规测试来验证其有效性。值得关注的后续包括：一是 Diagrid 的 Catalyst Cloud 平台是否会基于此能力推出商业化增值服务；二是 Cloud Foundry 与 CNCF 社区的其他项目是否会跟进或集成此类运行时信任机制；三是监管机构是否会将这类能力视为 AI 智能体上线的必要条件。此外，IPv6 和双协议栈网络支持的引入是否能够吸引到对现代网络环境有强需求的用户群体，也是观察其生态系统扩容的一个窗口。

来源：InfoQ CN