CAVA：面向智能体运行时治理的规范化动作验证与证明

论文提出 CAVA（Canonical Action Verification and Attestation），将编码钩子、SDK 工具、浏览器自动化、托管智能体追踪和工作流引擎中的异构行为，转换为可复现的规范化运行时动作对象，并绑定审批、收据与可选证明。参考实现以 96 个种子、384 个变体评估语义等价、绕过包装器、审批绑定、篡改检测、运行时可移植性及 Azure 部署。