CAVA: Canonical Action Verification and Attestation for Runtime Governance of Agentic AI Systems

CAVA 针对 agentic AI 的运行时治理，处理同一操作在本地 hook、SDK 工具、浏览器自动化、API gateway 或 workflow engine 中被记录成不同格式的问题。论文提出 canonical action，把发布代码、改变身份状态、转移资金、导出数据等动作规范化，并生成可验证 attestation。它把治理焦点从“模型说了什么”转到“运行时实际做了什么以及如何证明”。