agent-registry 用不可变清单与签名约束 AI 智能体运行权限

agent-registry 是一套约束 AI 智能体运行权限的开源服务，通过不可变清单、签名和生命周期规则控制智能体可访问范围。运行时会在本地重新计算并校验 manifest_hash，拒绝签名后被篡改的清单；SDK 在注册中心不可达时可使用未过期的本地已验证副本。