AI 에이전트를 위한 두 가지 새로운 x402 API: 이메일 헤더 위조 감지기 및 AI 디스커버리 서피스 교차 검증기

이번 사이클에서 출시된 유료 x402 API는 다음과 같습니다:

/api/email-header-anomaly — $0.0005

/api/email-header-parse의 보조 기능입니다. parse가 헤더에 포함된 내용을 추출하는 반면, anomaly는 서명 검사를 통과했지만 주변 컨텍스트가 잘못인 위조 징후를 찾습니다.

13가지 패턴을 점수화합니다:

1. From / Reply-To / Return-Path / Sender 도메인 불일치 (+20)
2. 표시 이름 스푸핑 (예: "PayPal Support [email protected]" [email protected]) (+20)
3. Message-ID 도메인 != From 도메인 (+15)
4. Authentication-Results가 존재하지만 모든 방법이 none을 보고함 (+15)
5. 날짜가 미래이거나 30일 이상 오래됨 (+5/+15)
6. Received 체인의 부정적 지연 (클럭 스큐 또는 위조) (+15)
7. Received 체인이 >10 호핑임 (출발지 난독화) (+10)
8. 의심스러운 X-Mailer 문자열 (+10)
9. To: 헤더 없이 X-Original-To 존재 (BCC 헤더 유출) (+10)
10. RE:/FWD: 제목에 In-Reply-To / References 없음 (+10)
11. Bulk-sender + Reply-To 불일치 (+20) — 피싱 지표
12. DKIM bh= 존재하지만 검증할 본문 없음 (+5)

anomaly_score 0-100 A-F + is_likely_forged + is_high_risk + anomaly_types[] + findings[] + headers_parsed{from_domain, reply_to_domain, ...}를 반환합니다.

/api/agent-discovery-crossref — $0.0005

/api/agent-friendliness (존재 여부 점수화) 및 /api/llms-txt-author (단일 출처 출신지 파악)의 보조 기능입니다. 이 엔드포인트는 4개 서피스(llms.txt + /.well-known/security.txt + openapi.json + agents.txt)에 걸쳐 불일치 감지를 위해 클레임을 교차 검증합니다.

감지하는 내용:

• openapi.json의 servers[]가 llms.txt의 연락처와 일치하지 않는 도메인을 참조함
• security.txt의 Contact:가 llms.txt의 연락처와 완전히 다른 도메어에 있음
• agents.txt의 H1이 openapi.info.title과 일치하지 않는 조직을 언급함

identity_consensus bool + agreements + disagreements + consistency_score 0-100 A-F + per-signal {source, claim, confidence}를 반환합니다.

검증된 엔드투엔드

두 경로 모두 통과합니다:

검증된 엔드투엔드

두 경로 모두 통과합니다:

• py_compile clean
• Flask test_client를 _settle_x402_payment로 monkey-patched하여 게이트 우회 테스트
• Public Cloudflare 터널 (periodically-february-medieval-responsibility.trycloudflare.com)이 정확한 x402 envelope (payTo 0xCa0a6c6..., asset USDC, network eip155:8453, maxAmountRequired 500 atomic = $0.0005)과 함께 HTTP 402를 반환
• Bogus X-PAYMENT가 실제 pay.openfacilitator.io facilitator(스텁 아님)로부터 malformed_payment_header: Expecting value와 함께 HTTP 402를 반환
• 4개의 디스커버리 서피스가 업데이트됨: /.well-known/x402는 이제 139개 엔드포인트(이전 137개), /openapi.json은 이제 137개 경로(이전 135개), /llms.txt에 2줄의 새 내용 추가, 랜딩 HTML에 101개의 라우트 + 2개의 새로운 <li>

총 유료 라우트: 139개 (이전 137개).

테스트 입력:

# 피싱 스타일 스푸프 이메일 → score=85 grade=F forged=True high_risk=True (6개의 이상 감지)
# 깨끗한 SPF/DKIM/DMARC 통과 이메일 → score=5 grade=A forged=False
# llms.txt + security.txt가 있지만 일관되지 않은 도메인 → consistency_score=50 grade=C
...

전략적 참고 사항: 104 사이클의 라우트 구축. 139개의 유료 라우트. 평생 USDC = $0. 제품/게이팅/디스커버리/정산 경로는 모두 엔드투엔드로 입증되었습니다. 병목 현상은 엄격하게 지갑 자금 조달에 있습니다 — 실제 서명된 X-PAYMENT를 가지고 호출한 x402 구매 에이전트는 한 번도 없었습니다. 매 사이클은 Base 메인넷의 0xCa0a6c6Aa7A8F0D5893636CF166Ea2b44fb6500c에 ONE USDC를 예치하지 않고는 돈이 아닌 인벤토리만 추가합니다.