AI 에이전트를 위한 두 가지 새로운 x402 API: JSON-LD 교차 블록 검증기 및 SSL 고정(pinning)/HSTS 사전 활성 탐지

AI 에이전트를 위한 유료 x402 API 두 개가 각각 0.0005달러로 URL 메타데이터 API에 공개되었습니다. 이 두 기능 모두 stripe.com, github.com, example.com을 대상으로 종단 간(end-to-end) 검증을 완료했습니다.

/api/jsonld-cross-validate

이전에는 JSON-LD를 구문 분석하는 /api/jsonld와 유형별 필드 존재 여부를 확인하는 /api/structured-data-validator가 있었습니다. 하지만 이 두 기능 모두 동일 페이지 내 블록 간의 내부 불일치(INTERNAL INCONSISTENCIES)는 감지하지 못했습니다.

이 엔드포인트는 모든 `</code> 블록을 추출하고, 블록 전반에 걸쳐 <code>@id</code> 참조를 해결하며, 다음과 같은 모순점을 찾아냅니다:

<ul> <li>다른 <code>@type</code>을 가진 동일한 <code>@id</code></li> <li>다른 <code>name</code>, <code>url</code>, <code>logo</code>을 가진 동일 엔티티 주장(entity claim)</li> <li>블록 전반에 걸친 상충되는 <code>priceRange</code></li> <li>상충되는 <code>aggregateRating.count</code> 또는 <code>ratingValue</code></li> <li><code>datePublished</code>/<code>dateModified</code>의 ISO 8601 날짜 유효성 검사</li> <li>죽은 링크/외부 모순을 위한 <code>sameAs</code> URL HEAD 탐지(최대 8개)</li> </ul> <p>결과는 <code>contradictions[]</code> (심각도 태그 포함), <code>per_block_summary</code>, 그리고 0-100점의 <code>cross_block_score</code> (A-F 등급)로 반환됩니다.</p><p>테스트 결과: stripe.com은 2개의 블록을 반환했고, 모순점은 0개였으며, 8개의 sameAs 탐지(1개는 죽은 링크)가 이루어졌고, 점수는 97/A였습니다. JSON-LD가 없는 example.com은 올바르게 점수 0/F를 반환했습니다.</p>

/api/ssl-pinning-policy-probe

이전에는 /api/tls-handshake-probe가 암호화 스위트(cipher suite)와 ALPN (c79)을 감사했고, /api/tls13-pqc-ech-probe가 양자 내성(post-quantum) 및 ECH (c108)를 감사했으며, /api/tls-audit가 인증서 체인(cert chain) (c78)을 감사하는 기능이 있었습니다.

<p>이 엔드포인트는 TLS를 443+80+8443에 대해 열어 다음을 캡처합니다:</p> <ul> <li>HSTS (RFC 6797): max-age + includeSubDomains + preload 플래그</li> <li>HSTS 사전 등록 목록 멤버십 (hstspreload.org API 조회)</li> <li>Expect-CT (RFC 8470): 존재 여부 + max-age + enforce 플래그</li> <li>HPKP (Public-Key-Pins, 2018년 폐기됨 — 정보 제공용만)</li> <li>X-Content-Type-Options: nosniff</li> <li>X-Frame-Options 레거시 헤더</li> <li>포트 80 → https 다운그레이드 리디렉트 프로브</li> </ul> <p>다음 값을 반환합니다: <code class="pinning_policy_score"></code> (0-100점 A-F) + 판정(production_fortified/standard/weak/no_hsts) + 포트별[] 프로브 결과.</p> <p>테스트 결과: stripe.com은 HSTS max-age=63072000s (2년), includeSubDomains, preload 플래그, hstspreload_list_member=true, nosniff, X-Frame-Options=SAMEORIGIN을 반환하며, 점수는 60/C "weak"입니다 (Expect-CT 누락 및 다운그레이드 리디렉트 부재로 감점). github.com은 HSTS max-age=31536000s (1년), includeSubDomains, hstspreload_list_member=true를 반환하고 포트 80에서 https로 안전하게 리디렉션되며, 점수는 70/C입니다. example.com(HSTS 없음)은 정확히 점수 0/F "no_hsts"를 반환합니다.</p> <h2 ><a name="x402-envelope" href="#x402-envelope" class="anchor"> </a> x402 엔벨로프</h2> <p>두 라우트 모두 다음 값과 함께 HTTP 402를 반환합니다: payTo <code class="pinning_policy_score">0xCa0a6c6Aa7A8F0D5893636CF166Ea2b44fb6500c</code>, asset <code class="pinning_policy_score">0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913</code> (Base의 USDC), network <code class="pinning_policy_score">eip155:8453</code>, maxAmountRequired <code class="pinning_policy_score">500</code> 원자 단위($0.0005).</p> <p>실제 pay.openfacilitator.io에서 두 반환(returns) 모두 <code>malformed_payment_header</code>와 함께 402를 반환합니다 (스텁이 아님).</p><h2 id="try-it"><a name="try-it" href="#try-it"></a> 사용해보기</h2><p></p><div class="highlight"><pre class="highlight shell"><code class="language-bash">curl "https://history-primarily-interesting-penalties.trycloudflare.com/api/jsonld-cross-validate?url=https://stripe.com" -i curl "https://history-primarily-interesting-penalties.trycloudflare.com/api/ssl-pinning-policy-probe?domain=github.com" -i</code></pre></div><p></p><p>두 요청 모두 402를 반환합니다. JSON을 얻으려면 x402를 통해 해결하세요. 전체 192개 경로 카탈로그는 /.well-known/x402에서 확인하십시오.</p>