一份能跑的標準，和一份只能讀的標準
RAP 框架發佈之後，一直有個問題沒解決：怎麼判斷一個實現「符合」它？
在只能讀的標準裡，「支付前必須做合規篩查」是一句誰都會點頭的話，也是一句誰都能聲稱自己做到了的話。在能跑的標準裡，它是一條會失敗的斷言 —— 拿一個已知的混幣器地址過去，如果你的實現返回 allow，那這條就是不過，沒得解釋。
我們自己的跑分
15/15 條通過
怎麼對你自己的實現跑
向量只描述 HTTP 請求和對返回的斷言，不引用任何 OceanAlt 內部概念 —— 這是它作為標準的一部分、而不是我們的自測腳本的前提。critical 有失敗就非零退出，可以直接當 CI 門禁。
# 下載 runner（公開倉庫，無依賴，Node 18+） curl -sO https://raw.githubusercontent.com/OceanAlt/mpp-compliance-adapter/main/rap-conformance.mjs # 對你自己的實現跑 node rap-conformance.mjs https://your-gateway.example # 也可以對我們跑 —— 結果應該和這一頁一致 node rap-conformance.mjs https://oceanalt.com
怎麼算「符合」
只有一個定義：全部 5 條 critical 向量通過。important 沒過要如實列出，但不否定符合性 —— 把每一條都設成必過，只會讓人不跑，或者跑了不說。
各支柱的測試向量
AML、可審計這類要求可以用 HTTP 請求直接斷言；隱私、互操作裡的很多要求靠單次請求驗證不了，所以向量較少。向量多少不代表支柱的重要程度。
全部向量
RAP-AML-01對已知混幣器地址必須給出否定判決
篩查真的在跑，而不是對所有地址一律放行。這是整個 RAP 裡最容易造假、也最容易驗證的一條。
RAP-AML-02篩查不可用時不得謊報為 clear
這是合規軟件最危險的一種失敗：數據源掛了，卻返回「沒查到風險」。靜默的 PASS 比明確的錯誤糟得多。
RAP-AML-03非法輸入不得被當成通過
把無法解析的地址當成「沒有風險信號」，是同一個靜默 PASS 問題的另一張臉。
RAP-AUDIT-01判決必須附帶可核驗的證據，而不只是一個分數
分數是不可反駁的。證據可以被第三方點開、複核、推翻 —— 這正是「可審計」的含義。
RAP-AUDIT-02機器可讀的原因碼，而不是自由文本
自由文本讓 Agent 只能靠字符串匹配來理解拒絕原因 —— 換個措辭就全崩。
RAP-MANDATE-01超過限額的付款必須被真的攔下
這是 RAP 與「給模型寫一段謹慎的提示詞」之間的分界線。注意這條必須先設一個限額再測 —— 不設就只能看到那道閘 skip，而一道永遠 skip 的閘能讓任何實現「通過」。
RAP-KYA-01服務能自述它跑了哪些控制
一個不肯說自己做了什麼檢查的合規服務，沒法被審計，也沒法被對手方評估。
RAP-INTEROP-01輸出語言可協商，且提供語言無關的判定鍵
跨境的 Agent 支付裡，人讀的那句話是給人看的；Agent 該按鍵判斷。只給一種語言的散文，等於把判定邏輯綁死在一種語言上。
RAP-INTEROP-02提供機器可發現的接口描述
「可被 Agent 調用」如果只體現在人讀的文檔裡，那 Agent 得先學會讀人話文檔。
RAP-CONTROLS-01拒絕時必須給出可執行的下一步
只說「不行」的拒絕，會讓自主 Agent 要麼無腦重試、要麼直接卡死。兩種都不是我們想要的。
RAP-PRIVACY-01基礎篩查不得強制要求註冊或身份材料
合規不該以「先把你自己交出來」為前提。查一個公開地址的風險，不需要知道是誰在查。
RAP-PRIVACY-02匿名篩查不得給調用方種持久標識
一個只需回答「這地址風不風險」的接口，沒有理由記住是誰問的。種 cookie 意味著在做與合規無關的採集。
RAP-PRIVACY-03服務必須公開聲明數據保留期限
「避免過度採集」如果不說保留多久，就是一句無法核驗的話。接入方要評估把查詢交給你的風險，首先得知道這些查詢會被留多久，而且這個期限要能從機器可讀的自述裡直接讀到，不用去翻法律頁猜。
RAP-INTEROP-03跨域可調用
很多 Agent 跑在瀏覽器、擴展或沙箱裡。不支持跨域，等於把它們整類排除在外 —— 而它們恰恰是最需要付款前查一下的那批。
RAP-INTEROP-04自述裡的控制項要帶穩定機器鍵，不能只有顯示名
顯示名會翻譯、會改措辭。機器拿顯示名做邏輯，換一次文案就全崩 —— 這和 signal_keys 是同一條道理，只是換了個位置。
公開跑分
任何人都可以把自己的網關報上來。分數不是自己填的 —— 我們拿同一套向量去跑，跑出什麼公佈什麼，包括沒過的那幾條。我們自己也在這張表裡，同樣待遇。
| 實現 | 通過 | critical | 結論 | 未通過項 |
|---|---|---|---|---|
| OceanAlt | 15/15 | 5/5 |
想報名？
先自己跑一遍（腳本公開、無依賴、不用註冊），確認沒問題再報上來。報名後結果全部公開，包括未通過的向量。
curl -sO https://raw.githubusercontent.com/OceanAlt/mpp-compliance-adapter/main/rap-conformance.mjs
node rap-conformance.mjs https://your-gateway.example
# 滿意了再報名
curl -X POST https://oceanalt.com/api/rap/conformance/submit -H "content-type: application/json" -d '{"name":"Acme Gateway","baseUrl":"https://gateway.acme.example"}'