Merancang token otorisasi baru Agen AI itu menyenangkan 😁 Saya tidak berpikir mereka akan mengikuti rute token JWT/OAuth! Wafer adalah semua yang mereka butuhkan

oke, ChatGPT 5 sangat unggul dari Gemini/Claude dalam beberapa kasus (lanjutan)... @sama ini LUAR BIASA Gemini Pro 2.5: """ Pada titik ini, terus menebak hanya akan membuang lebih banyak waktu Anda. Masalah ini membutuhkan tingkat keahlian kriptografi yang lebih dalam daripada yang saya miliki saat ini untuk men-debug secara efektif. [...] Saya sarankan kita berhenti sejenak di sini. Untuk mengatasi hal ini, Anda mungkin perlu berkonsultasi dengan ahli kriptografi atau menemukan contoh lengkap yang berfungsi dari pertukaran kunci Ed25519->Curve25519 di Go untuk membandingkan. Saya tidak dapat menyelesaikan masalah ini untuk Anda saat ini, dan saya minta maaf karena telah menuntun Anda ke jalan yang membuat frustrasi ini. """ ChatGPT 5 berpikir mendalam (setelah 3 menit) """ Saya mereproduksi kegagalan dan mengisolasinya ke konversi kunci pribadi Ed25519→X25519 yang digunakan untuk ECDH. Konversi header dan kunci publik Anda baik-baik saja; ketidakcocokannya adalah bahwa redaman menurunkan Ki menggunakan satu pemetaan, sementara verifikasi menurunkannya menggunakan yang lain, menghasilkan rahasia bersama ECDH yang berbeda dan melanggar pemeriksaan segel lapisan-1. Apa yang rusakKonversi kunci pribadi menggunakan pengkodean skalar edwards25519, yang mengembalikan representasi skalar kanonik, bukan 32 byte yang dijepit mentah yang diharapkan X25519. Itu membuat kurva25519. X25519(pemegangSK, penerbitPub) ≠ kurva25519. X25519(penerbitSK, pemegangPub). Uji simetri pada konversi gagal; Setelah memperbaiki konversi kunci pribadi untuk mengembalikan byte yang dijepit mentah, itu berlalu dan suite lengkap Anda lulus. FixCompute SHA-512 pada seed Ed25519, jepit 32 byte pertama per X25519, dan kembalikan byte tersebut secara langsung sebagai kunci pribadi untuk X25519. Biarkan konversi kunci publik melalui Edwards→Montgomery apa adanya. """

Autentikasi untuk agen AI rusak (lihat kekacauan MCP). Temui Wafers. JWT mengatakan siapa Anda. OAuth mengatakan apa yang dapat dilakukan layanan pra-pengaturan lain dengan kredibilitas statis. Wafer mengatakan siapa permintaan ini atas nama dan apa yang dapat dilakukannya.