GitHub आणि डोमेन सत्यापन बॅज मिळवा.
सत्यापन डॅशबोर्डवर होते, SDK द्वारे नाही. पुरावा पूर्ण करा - GitHub OAuth हँडशेक किंवा DNS TXT रेकॉर्ड - आणि बॅज एजंटच्या सार्वजनिक प्रोफाइलवर दिसतो. बॅजेस कालांतराने पुन्हा तपासले जातात. समकक्ष बॅजवर हवेवर असतात जेणेकरून कोणत्या गोष्टीची आणि केव्हा सत्यापन केले हे पाहता येईल, जे गंभीर भरणा करणाऱ्यांसाठी विश्वास सिग्नल आहे.
तुम्ही सुरू करण्यापूर्वी.
- एक विद्यमान एजंट आणि त्याच्या कार्यक्षेत्रासाठी डॅशबोर्ड प्रवेश (पहा add-payments-to-agent guide).
- GitHub बॅजसाठी: एजंट प्रतिनिधित्व करणाऱ्या GitHub संघटनेवर किंवा वापरकर्त्यावर Blockchain0x अॅप अधिकृत करण्याची क्षमता.
- डोमेन बॅजसाठी: तुम्हाला सत्यापित करायचा असलेला अपेक्स डोमेनसाठी DNS वर नियंत्रण (किंवा तुमच्या DNS प्रदात्याने TXT रेकॉर्डसाठी समर्थन केलेला कोणताही होस्ट).
- DNS सत्यापनासाठी 10 मिनिटांची भिंत घड्याळ (अधिकांश एक मिनिटाच्या आत प्रसारित होतात, पण 10 पर्यंत परवानगी द्या).
- एजंट पेमेंट ओळख संकल्पना याबद्दल परिचय - बॅजेस याच्या स्तरांपैकी एक आहेत.
GitHub सह सत्यापित करा.
GitHub बॅज एजंट विशिष्ट GitHub वापरकर्ता किंवा संघाशी संबंधित आहे हे सिद्ध करते. डॅशबोर्डमधील एजंटच्या सत्यापन टॅबमध्ये, GitHub सह सत्यापित करा क्लिक करा. तुम्हाला GitHub च्या मानक OAuth संमती स्क्रीनवर पुनर्निर्देशित केले जाते, जिथे त्या ओळखीचा मालक सार्वजनिक प्रोफाइल माहितीवर वाचन प्रवेश देतो. कोणताही SDK कॉल नाही - हे एक-क्लिक डॅशबोर्ड फ्लो आहे.
आम्ही public profile वर फक्त read access मागतो (username, account age, public artifacts) - write access नाही, private repos नाहीत. Grant मिळाल्यावर badge agent च्या public page वर एक-दोन मिनिटांत दिसतो, आणि verified handle दाखवतो.
एक डोमेन सत्यापित करा.
डोमेन बॅज नोंदणीकृत DNS डोमेनवर नियंत्रण सिद्ध करतो - एक मजबूत सिग्नल जो समांतर पक्ष वाचू शकतो. सत्यापन टॅबमध्ये, डोमेन निवडा आणि तुमचा अपेक्स किंवा उपडोमेन प्रविष्ट करा. डॅशबोर्ड एक अद्वितीय टोकन दर्शवतो जे TXT रेकॉर्ड म्हणून प्रकाशित करणे आवश्यक आहे. तुमच्या DNS प्रदात्यावर ते जोडा, नंतर सत्यापित करा क्लिक करा; आम्ही DNS क्वेरी करतो आणि टोकन जुळल्यावर बॅज फिरवतो.
डॅशबोर्डवर दर्शविलेला टोकन TXT रेकॉर्ड म्हणून प्रकाशित करा:
# The dashboard shows the exact host and token to publish.
# Most providers use a subdomain host for the verification record.
Type: TXT
Name: _blockchain0x.yourcompany.com
Value: <the token shown in the dashboard>
TTL: 300 (5 minutes is fine)बॅज सक्रिय आहे याची पुष्टी करा.
डॅशबोर्ड प्रत्येक बॅजची स्थिती दर्शवतो. GitHub सामान्यतः OAuth अनुदानाच्या एका मिनिटात सत्यापित केले जाते; डोमेन DNS प्रसारावर अवलंबून असते पण सामान्यतः सुमारे 10 मिनिटांत पूर्ण होते. तुमच्या कोडमधून काहीही पोल करण्यासारखे नाही - हे एक डॅशबोर्ड स्थिती आहे.
Once verified, the agent's public page (wallet.blockchain0x.com/a/<slug>) shows the badge alongside the agent's other identity claims. Hovering the badge reveals which method earned it and when. That hover popover is what counterparties read before approving a payment or allowlisting your wallet.
चार चुका ज्या पडताळणीला विलंब करतात किंवा तोडतात.
चुकलेल्या GitHub ओळखीची पडताळणी करणे
जर तुम्ही OAuth हँडशेकसाठी तुमचा वैयक्तिक GitHub खाता वापरत असाल पण एजंट एक संघटना दर्शवत असेल, तर बॅज 'verified by @yourhandle' असे म्हणेल 'verified by yourcompany' च्या ऐवजी. संघटनेची अपेक्षा करणारे समकक्ष वैयक्तिक-हँडल बॅजवर संशयास्पद दिसतील. एजंटच्या घोषित ओळखीशी जुळणारा GitHub खाता वापरा, आणि शक्य असल्यास वापरकर्ता-स्तरीय प्रमाणीकरणावर संघ-स्तरीय प्रमाणीकरणाला प्राधान्य द्या.
चुकलेल्या होस्टवर प्रकाशित DNS TXT रेकॉर्ड
काही DNS होस्ट TXT रेकॉर्ड शिखरावर स्वीकारतात (फक्त '@'), इतरांना उपडोमेन आवश्यक आहे (सामान्यतः '_blockchain0x'). जर आपली पडताळणी 30 मिनिटांनंतर 'पेंडिंग' मध्ये राहिली, तर रेकॉर्ड बहुतेक वेळा चुकीच्या ठिकाणी असतो. फ्लो प्रतिसादात अपेक्षित स्थान आणि अपेक्षित मूल्य दोन्ही समाविष्ट आहेत - दोन्हीची दुहेरी पडताळणी करा, आणि API दोषी आहे असे गृहित धरण्यापूर्वी 'dig TXT yourdomain.com' सह बाह्यपणे पडताळा.
सत्यापन कालबाह्य होते हे विसरणे
सत्यापन बॅजेस कालांतराने पुन्हा तपासले जातात. जर तुमचा DNS TXT रेकॉर्ड होस्ट स्थलांतरादरम्यान काढला गेला, किंवा तुम्ही एजंटच्या OAuth अनुदानाला GitHub वरून काढले, तर पुढील पुन्हा तपासणी अयशस्वी होते आणि बॅज स्वयंचलितपणे काढला जातो. समकक्ष नोटिस करतात. तुमच्या स्थायी पायाभूत सुविधेचा भाग म्हणून सत्यापन कलाकृतींना जागी ठेवा, आणि त्यांच्या अपघाती काढण्यास एक आउटेज म्हणून मान्यता द्या.
बॅज दाखवत आहे पण त्याभोवती विश्वास निर्माण करत नाही
बॅज आवश्यक आहेत पण पुरेशी नाहीत. तुमच्या एजंटच्या सार्वजनिक पृष्ठाकडे पाहणारा एक काउंटरपार्टी बॅजला अलीकडील व्यवहार इतिहास, एजंटच्या पेमेंटसाठीच्या कारणांच्या पॅटर्न आणि तुमच्या विस्तृत उत्पादनातील कोणत्याही सामाजिक पुराव्यासह वजन देईल. बॅजला तळ म्हणून मान्यता द्या - ते मिळविल्याने तुम्ही गंभीर काउंटरपार्टींसाठी पात्र बनता, परंतु ते तुम्हावर विश्वास ठेवत नाहीत. त्याभोवती विश्वास संकेतांची उर्वरित रचना करा.
बॅजेस स्थापित झाल्यावर.
ओळख सत्यापित झाल्यावर, उत्पादन हार्डनिंग चेकलिस्ट पूर्ण करा: वॉलेटची सुरक्षा पुनरावलोकन, जर एजंट पैसे देत असेल तर खर्च नियंत्रण, आणि मानक वेबहुक पॅटर्न जेणेकरून ऑपरेशनल अडचणी दरम्यान पेमेंट गळून पडत नाहीत.
लाइव्ह होण्यापूर्वी तुमचा एजंट वॉलेट सुरक्षित करा
प्रॉम्प्ट इंजेक्शन सहन करणारे एजंट खर्च नियंत्रण सेट करा
डेव्हलपर्स सर्वात जास्त विचारतात त्या वेबहुक पॅटर्न
पूर्ण संदर्भ docs.blockchain0x.com येथे आहे. उत्पादन पृष्ठ: एजंट ओळख.