# AGENTHUB SIGNED AGENT CARD STATUS

Date: 2026-04-23
Site: https://xn--80aadgk2c9aya.xn--p1ai
Scope: public trust routes for the AgentHub Registry Agent
Status: publish-ready Signed Agent Card scaffold is live

## Что уже опубликовано

- `/.well-known/agent-card.json`
- `/.well-known/agent-card-signature-scaffold.json`
- `/.well-known/agent-card-signing-policy.json`
- `/.well-known/agent-card-signing-keys.json`
- `/.well-known/agent-card.signed.json`
- `/.well-known/agent-card.jws`
- `/a2a/jsonrpc/`

## Что это значит

У Агентхаба уже опубликован не только read-only A2A Agent Card, но и trust-layer под будущую подпись:

- зафиксирован issuer;
- зафиксирован planned key id;
- опубликован signing policy;
- зарезервированы routes под signed artifact и detached JWS;
- добавлен публичный method `agent.signature_status`.

Это не означает, что текущая Agent Card уже криптографически подписана.

## Что пока не активировано

- реальные public signing keys;
- реальный signed artifact;
- реальный detached JWS;
- active verification state в UI.

## Правильное чтение текущего состояния

- `read-only A2A layer live`
- `trust routes live`
- `publish-ready scaffold live`
- `cryptographic signature not active yet`

## Следующие шаги

1. Опубликовать реальные public signing keys.
2. Выпустить реальный signed Agent Card artifact.
3. Выпустить реальный detached JWS.
4. Переключить `agent.signature_status` в active state.
5. Показать `signed / unsigned / issuer / kid / freshness` в registry UI.