Cortis Ai
Cortis AI 是一种个人人工智能服务，它将每位经过验证的所有者与一个单一的“操作员”绑定——这是一个由小型、固定的专业 AI 代理 组成的名单，这些代理持有所有者的私有上下文和持久记忆，并将其完成的工作记录在 区块链 上。该项目将这种配置描述为“个人 AI 操作员”，每位所有者都会获得一个包含通常三到五个专家名单的操作员，而不是一个无限的或可购买的代理池。[1][2] 其核心设计选择是，这些代理是“灵魂绑定”的单例——不可转让、不可分叉，并永久绑定于一位所有者——且代理生成的每一个产物都会被哈希处理并提交至链上，以创建一个防篡改、可独立验证的记录，证明特定代理在特定时间生成的内容。[1]
基础产品设计为完全不依赖 加密货币 运行，Cortis 表示开始使用时不需要钱包、链选择或代币。[2] 计划中的 实用代币 $COR 被描述为部署在 BNB Smart Chain 上的附加层，总供应量固定为 1,000,000,000 枚代币，其应用和证明逻辑承载在低成本的 opBNB 链上。该项目的技术设计详述于日期为 2026 年 9 月的白皮书 v1.0 中，该文件反复将其内容界定为产品设计陈述，并区分了已构建、已设计但尚未构建以及已推荐但尚未决定的组件。[1]
Operator and Agent Model
每个经过验证的所有者都配备了恰好一个操作员（operator），其中包含三到五个专业代理（agent）的名册。该名册以能力领域而非保证五个独立代理的形式呈现，公布的专业方向包括：研究（调查问题并将来源转化为简报）、分析（测试假设并解释权衡）、运营（将重复性工作转化为有组织的过程）、增长（制定定位、活动计划和实验）以及起草或执行（创建交付成果并执行授权工作）。[2][1]
这些代理是灵魂绑定的单例（soulbound singletons）：每个代理仅属于一位所有者，不能被出售、转让或分叉为他人的代理，这种关系被界定为“不可互换。不可转让。完全属于你。”[2] 该设计衍生出几项产品约束并被反复强调：名册不会因支付费用而扩大，不会分叉，也不会转让。代理的工作和产出物是可移植的——所有者可以将其带走——但代理本身及其积累的记忆则不可移植。Cortis 明确表示“没有任何代币路径可以购买更多代理”，改进路径关注的是“更好或更成熟的代理”，而非更多的员额。[1][2]
该服务保留了两个所有者范围内的存储库。私有数据存储库保存所有者提供的文档、笔录、通信、导出的记录和结构化数据；它绝不会被汇集，绝不用于训练共享模型，也绝不暴露给另一个操作员。另一个独立的持久记忆存储库保存代理在工作关系中学习到的内容——持久的事实、先前的决定和陈述的推理、修正、长期偏好以及结果——Cortis 表示，这种记忆无法仅通过传输文档来重建。记忆分为三层：用于当前任务上下文并在完成后丢弃的工作层；带有出处和时间戳的所有者事实与决定的持久层；以及将先前交付的工作索引为先例的产出物层。记忆写入是可审查的，这意味着所有者可以检查、纠正或删除条目，且任何删除操作本身都会作为事件记录在日志中。[1]
代理在所有者范围的权限模型下调用工具。只读工具默认启用，而具有外部影响的工具——如对外通信、交易构建或向第三方系统写入——则需要所有者的明确授权，且每次调用都会记录在带有哈希参数的操作追踪中。[1]
操作日志与证明 (Action Log and Attestation)
Cortis 的核心工作单元是“操作”，定义为具有声明类别、输入规范、检索集、工具调用追踪、生成的工件以及完成状态的原子任务。只有产生工件的操作才会被证明；不产生工件的对话轮次不被视为操作，也不会记录在链上。[1] 在完成后，运行时会将一条记录写入仅限追加的签名日志中，其中包含代理标识符、操作类别、输入规范的加盐哈希、检索集的加盐哈希、工具追踪的哈希、生成工件的加盐哈希、完成时间戳和深度度量。每条记录都由运行时密钥签名并与前一条记录链接，使日志具有防篡改特性。[1]
基于此日志，每个工件都遵循定义的链上路径：它被规范化为标准形式，与每个所有者的盐结合并进行哈希处理，作为叶子节点插入到该周期的 Merkle tree 中。在周期结束时，树根、操作计数和聚合深度度量将通过单笔交易提交给证明合约。所有者保留工件、盐和包含证明，这些共同实现了对第三方的选择性披露，而无需泄露任何其他日志条目。[1] 证明每个所有者每天进行一次，Cortis 将其描述为“记录的每日锚点，而非每个操作在现实世界中的完成时间”。[2]
该项目明确说明了证明能证明什么以及不能证明什么。它支持四项可检查的声明：存在性（工件包含在该周期提交的树中）、绑定性（承诺是由永久绑定到运营商和经过验证的所有者的特定代理做出的）、时间顺序（工件的存在时间不晚于承诺周期）以及连续性（链式日志和根序列防止插入、篡改或删除记录，由连续性度量总结）。它并不证明质量（工作是否正确或有用）、强作者身份（所有者可以将外部工件通过运行时路由并获得无法区分的证明）、深度度量的诚实计算、经济价值，或者工作是否被接受或使用。[1][2]
衍生的声誉记录仅读取经过证明的链上状态，并分别呈现三个组成部分：经证明的工作（随时间推移按类别划分的经证明操作的数量和构成）、连续性（当前和最长的连续证明周期记录）以及声明的承诺（置于代理上的能力锁，包含金额和剩余期限）。Cortis 强调，锁是所有者支付的费用，需单独显示，绝不能在评分中与经证明的工作混合或替代，且锁是针对每个代理的，不可转让。[1]
双链架构与合约
Cortis 将其链上足迹拆分到两条链上。opBNB 链（链 ID 204）承载应用和证明合约，因为其接近于零的 gas 成本使得每个所有者的每日写入变得经济实惠；而 BNB Smart Chain（链 ID 56）在代币生成事件后承载规范的 $COR 代币以及排放和归属控制器，以便利用其流动性和托管支持。这种拆分的一个结果是，奖励门槛和深度计量在 opBNB 上计算，而代币释放则针对 BNB Smart Chain 上的供应进行，这需要一种在两条链之间传递验证读取结果的权利模式。[1] 该设计将所有者持有的数据完全限制在链下：私有数据、持久内存、伪像和签名操作日志永远不会接触链，只有加盐哈希会离开所有者的控制。链上状态包括 opBNB 上的周期根、操作计数和深度测量、名册绑定和锁定、连续记录和声誉输入，以及 BNB Smart Chain 上的代币供应、分配和归属。[1]
白皮书提出了两个主要的合约接口，使用 Solidity 版本 ^0.8.24 编写。opBNB 上的操作员注册表 (ICortisOperatorRegistry) 绑定操作员和代理，退役代理，并记录每个代理的能力锁定；其代理记录存储标识符、操作员标识符、专业化哈希、绑定时间戳和激活标志。注册表的 isTransferable() 函数被指定为始终返回 false，包含该函数是为了让集成商可以在链上断言不可转让属性。[1] 同样位于 opBNB 上的证明合约 (ICortisAttestation) 记录每个周期的操作根、操作计数、深度单位、时间戳和运行时承诺，结算权利，验证包含证明，封存周期，并公开 epochDepth、streakOf 和 releasableFor 等读取接口。一旦周期被封存，它就是不可更改的。[1]
在正常运行中，系统仅使用三种交易类型。绑定在配置时每个所有者和每个代理仅发生一次，且 gas 受到补贴，因此所有者无需持有余额；证明在每个周期每个代理每天发生一次，是基础循环中唯一的经常性写入；权利与锁定交易是可选的，且仅在 TGE 后进行，涵盖所有者授权的证明费用和每个代理的能力锁定。[1]
信用计量与访问分层
推理成本通过一种称为“信用额度”（credits）的内部核算单位进行管理。这些信用额度不是代币，不可转让，且没有市场。信用额度根据上下文大小、推理深度、工具调用和模型层级的函数关系在每次操作时消耗。计量闸口在操作时根据智能体的权利进行评估，Cortis 将其描述为深度闸口而非容量闸口——它调整的是每次操作可以使用的推理量，而不是可以运行的操作数量。[1]
方案提出了三个访问层级。第一层是基础层，面向每位经过验证的所有者开放，无需代币或付费，由推理信用补贴池和运营收入资助，提供标准模型访问以及智能体、记忆、制品和每日存证的完整产品循环。第二层是存证权利，所有者授权的存证费用在 opBNB 上的实用金库中结算，以在特定期限内提高权利，赋予更高的推理预算和在选定操作类别上访问更高层级模型的能力，并通过链上的 EntitlementSettled 事件进行记录。第三层是金库质押，即在实用金库中持有的仓位，只要持有该质押，就能为智能体提供持续的前沿模型访问权限，并在提取时释放。[1] 按照设计，基础循环永远不会被阻断——如果补贴的权利耗尽，第一层所有者将被限制在较低的推理预算中，而不是被切断服务。权利按智能体分配且不能合并，权利永远不会改变名册规模，且层级不会影响任何存证的有效性。[1]
COR Token
$COR 被规划为 BNB Smart Chain（链 ID 56）上的实用型代币，固定总供应量为 1,000,000,000 枚，且在部署时设定的分配方案之外不再铸造。 白皮书 明确指出，它是一种“ 实用型代币。非投资产品”，不赋予股权、所有权、收入或资产索取权，无债务债权及还款权，且不包含价格、估值、市值或筹资数据。[1] 该网站同样将 $COR 呈现为一种可选的“实用性而非投资”层，它是附加性的，不会限制基础产品的使用，并指出“不需要代币并不意味着整个服务是免费的”。[2]
分配 (Allocation)
供应量被分为 11 个部分，每个部分都有自己的代币生成事件（TGE）解锁和归属计划。流动性和做市获得 10%（100,000,000 枚），在 TGE 时完全解锁。Genesis Operators 空投 占 5.5%（55,000,000 枚），在 TGE 时完全分发，并设有身份上限和统一区间。Operator Rewards 是最大的使用池，占 20%（200,000,000 枚），其中 30%（60,000,000 枚）在 TGE 解锁，剩余的 140,000,000 枚在 36 个月的上限内进行深度计量释放。生态系统和技能包占 12%（120,000,000 枚），TGE 时释放 40%，其余在 24 个月内线性归属；营销与增长占 7%（70,000,000 枚），TGE 时释放 40%，其余在 18 个月内线性归属。证明深度挖矿占 5%（50,000,000 枚），TGE 时不释放，在 36 个月内进行深度计量释放。推理信用补贴占 4%（40,000,000 枚），在 18 个月内线性释放并作为信用额度消耗。国库占 6%（60,000,000 枚），有 6 个月的锁定期，随后是 30 个月的线性归属；战略与私募占 10%（100,000,000 枚），有 6 个月的锁定期，随后是 24 个月的线性归属；团队与核心占 16%（160,000,000 枚），有 18 个月的锁定期，随后是 36 个月的线性归属；储备金占 4.5%（45,000,000 枚），锁定至少 24 个月，通过治理释放。白皮书指出 TGE 时的流通供应量为 291,000,000 枚代币，即 29.1%。[1]
深度计量释放 (Depth-Metered Release)
剩余的 140,000,000 枚 Operator Rewards 和 50,000,000 枚证明深度矿池（总计 190,000,000 COR）不按日历时间表解锁。每月合约最多可释放每个池子的三十六分之一（Operator Rewards 的上限为 3,888,889 COR，证明深度挖矿的上限为 1,388,889 COR），并且在该上限内，仅释放由当月累积的经过验证的证明深度所证明的金额，该深度直接从证明合约中读取。如果验证的深度证明的金额低于上限，差额既不会释放也不会没收；它保留在池中并可在以后提取，但只能在相同的每月上限下，并且只能针对该后期月份验证的深度进行提取——没有追溯性的批量或补发释放，36 个月是最快可能的完成时间，而非保证时间。[1] 该机制被描述为非自由裁量的：计量器从证明合约中读取 epochDepth，无需行政干预，由此产生的排放可以通过重建 epoch 累加器并应用已发布的曲线在链上进行审计。Cortis 认为，这使供应扩张与使用量而非时间挂钩，消除了自由裁量权，使表现不佳变得可见，并且无法通过增加账户来作弊，因为灵魂绑定设计衡量的是每个证明动作的深度。[1]
白皮书展示了一个模拟的流通量上限，明确标注为上限而非预测：代币发行（TGE）时为 291,000,000 (29.1%)，第 12 个月为 482,000,000 (48.2%)，第 24 个月为 709,333,000 (70.9%)，第 36 个月为 893,000,000 (89.3%)，到第 54 个月达到全部 1,000,000,000 (100%)。文件警告称，如果证明深度交付不足，第 12 至 36 个月的数值将会降低。[1] 其他保障措施包括：每季度从实现的推理利润和证明费用收入中进行与收入挂钩的销毁，销毁上限为该季度入账的收入；将推理信用补贴（Inference Credit Subsidy）视为支出桶，以信用额度形式提取且绝不在市场上出售；以及规定分配在部署时固定，未经链上治理行动不得在不同桶之间重新指向。[1]
效用与治理
TGE 之后，$COR 具有四种效用途径：支付证明费用以获得更高的权利层级（在 opBNB 的效用金库中结算）；为每个代理进行可选的能力锁定，以获得更强或更持久的能力提升（不可转让且不可重新分配）；进行金库存款以获得分层的尖端模型访问权限；以及参与有关 Reserve 释放和政策模块的治理。白皮书重申，“没有任何效用途径允许持有者购买更多代理。”[1]
治理通过带有时间锁且范围被刻意缩小的多签机制运行。它可以授权在最低锁定后针对披露的目的释放 Reserve；调整政策模块内的参数，如权利定价、信用成本和名册上限；批准深度转换曲线；任命和轮换签名者；以及在安全事件期间暂停权利和锁定界面。它不能进行超出固定供应量的铸造；未经单独的治理行动不得重新指向分配；不得提高每月释放上限；不得绕过计量读取以释放超过验证深度所证明的额度；不得使代理可转让或可分叉；不得更改或删除已封存的纪元；在任何情况下都不得访问所有者的私人数据或记忆；也不得重新分配代理的证明历史。时间锁持续时间和签名者构成将在部署时披露，参数和储备金行动将在执行前发布理由。[1]
安全、隐私与信任
Cortis 将主要威胁识别为恶意或受损的运行时，因为运行时负责签署证明并计算深度度量，因此可能会证明未执行的工作或虚报深度。操作层面的缓解措施包括密钥隔离、签名分离、深度分布的异常检测，以及允许统计观察的公共纪元（epoch）数据；而结构层面的缓解措施——执行环境的运行时证明——已在设计中但尚未构建，并被列为路线图的首要任务。该文档还承认，恶意所有者可以通过代理路由外部工件以获取证明，且系统并不阻止这种行为。[1] 治理捕获被限制在列出的范围内，因此即使是完全被捕获的多签也无法铸币、提高上限、覆盖计量器、使代理可转让、更改已封存的纪元或访问所有者数据，这使得锁定后的 Reserve 释放成为主要的风险敞口。[1]
入驻过程采用了钱包抽象化，因此大多数所有者不处理私钥；该设计使用具有基于通行密钥（passkey）身份验证和阈值恢复功能的智能账户，并为常规证明写入提供有范围限制、时间绑定的会话密钥，而有偏好的所有者可以在配置时绑定自托管账户。[1] opBNB 合约以及 BNB Smart Chain 上的代币和排放合约在 mainnet 部署前都将接受独立的安全性审查并发布报告，计量路径也将接受专门审查。[1]
在隐私方面，该项目承诺所有者的私有数据和持久内存永远不会脱离所有者的控制，永远不会写入链上、汇集或用于训练共享模型，也永远不会被另一个运营商访问，只有加盐哈希会离开链，且每个所有者的盐由所有者持有。Cortis 还记录了链上观察者可以和不可以推断的内容。opBNB 观察者可以看到哪个地址绑定到了运营商以及绑定时间、代理数量和每个声明专业的哈希、每个代理的纪元根、操作计数和深度度量、当前和最长连续记录、权利层级和有效期，以及锁定金额和持续时间；通过这些，观察者可以推导出揭示节奏、强度、缺勤和支出态势的使用概况，文档承认当这些数据与已知地址关联时，属于重大的元数据披露。观察者无法推断任何工件的内容、粗略声明类别之外的主题、交易对手身份、私有数据存储或内存的内容，或者工作是否被接受或是否有价值。Cortis 承认，由于每日的每所有者证明，节奏泄露是真实存在的，建议粗化操作类别分类法并保持绑定地址与公共地址区分开，并指出对于无法接受节奏披露的所有者，应在绑定前了解这一点。[1]
路线图与开放性问题
路线图是按风险而非日期排序的，每个阶段都是下一阶段的门槛；如果第一阶段不能产生审计员接受的运行时证明（runtime attestation），则后续阶段的内容都不会发布。第一阶段通过执行环境的运行时证明、计量路径的独立审计以及发布用于外部重构的纪元数据来解决证明完整性问题。第二阶段规定计量方式，模拟从验证深度到每月释放的转换曲线以应对对抗性模式，并确定身份验证方法——这两项被列为 TGE（代币发行）的阻碍因素。第三阶段是代币部署，将 $COR 及其归属合约置于 BNB Smart Chain 上，将实用金库和权利结算置于 opBNB 上，只有在第一和第二阶段完成后，按深度计量的释放才会开始。第四阶段构建便携式声誉接口，允许第三方在不与 Cortis 系统集成的情况下检查代理记录并验证披露的工件。第五阶段引入技能包和生态系统专业化包，根据核心规则，这些包只能使代理变得更好，而绝不会增加代理。[1]
白皮书列出了六个尚未决定的开放性问题：深度到释放的转换曲线（需要在 TGE 前提供单独文件）；创世空投范围大小和身份验证方法；opBNB 到 BNB Smart Chain 的权利模式；可升级性态势；运行时证明方法；以及动作类别分类的粒度。对于跨链权利模式，文档建议（但未决定）采用消息传递方法，即结算保留在 BNB Smart Chain 上，在 opBNB 上不产生包装（wrapped）的 $COR，理由是包装代币会分散流动性并引入锚定风险；opBNB 证明合约将生成每个密封纪元的验证深度，将读数传输到 BNB Smart Chain 发行控制器，以便在上限内应用转换曲线，并让面向所有者的费用以原生 Gas 或稳定单位结算，这样所有者就无需持有或跨链 COR，由于上限限制了任何损害，且损坏的消息相对于公开的 opBNB 状态是可外部检测的，因此残留的消息路径风险是有限的。对于可升级性，文档建议使用不可变的核心合约加版本化注册表，而不是代理模式，理由是代理管理密钥可能会改变设计所依赖的语义——不可转让代理、密封纪元、固定上限、非自由裁量计量——并建议将可变参数放在由多签和时间锁管理的单独策略模块中。[1]
社区与合作伙伴
Cortis 在 X 上运营着一个账号，句柄为 @cortis_ai，创建于 2025 年 2 月。该项目通过该账号发布关于 AI 时代研究与决策的评论，并宣布合作事项。[3] 2026 年 9 月 29 日，该账号宣布与 GXChain 建立合作伙伴关系，并表示 Cortis AI 正在“将自主 AI 智能引入 Web3”，而 REI Network 则为下一代链上应用构建可扩展且兼容 EVM 的基础设施。[3] 该项目还运营着一个名为“Cortis AI Portal”的 Telegram 频道，作为社区交流渠道。[4]
