AI智能体现在满天飞，但有个根本问题没人聊：你的Agent怎么发现别人家的Agent？更关键的是，连接之后凭什么相信对面那个东西不是冒牌货？Google联合发布的Agentic Resource Discovery（ARD）规范，就是冲着这个真问题来的。整套设计只用了两个原语——catalog和registry。前者是组织自己域名下一个`ai-catalog.json`文件，描述你能提供什么能力；后者是搜索引擎，负责索引全网的catalog并响应发现请求。轻，但够用。客户端拿到结果后，ARD支持加密验证，意味着在真正发起调用之前，连接双方可以先确认彼此身份，确认完再走原生协议直连。没有中间商赚差价，也没有信任黑箱。
光有规范不够，得有人把基建搭起来。Google Cloud的Gemini Enterprise Agent Platform已经接住了这一棒，通过Agent Registry提供企业级落地支持。具体包括URN命名空间解决身份唯一性、出站策略控制谁能被调用、工具固定防止供应链投毒，以及基于Agent Identity的信任验证。换句话说，Google不只是在发规范，而是在铺一条跨组织智能体协作的高速公路。对开发者而言，今天能做的事很简单：往自己域名根目录丢一个`ai-catalog.json`，你的服务就能被纳入了。
这个规范刚发布，生态还谈不上繁荣，但它的核心判断是对的。当Agent数量从几十个涨到几十万、几百万个，"发现+信任"会变成比模型能力更稀缺的资源。ARD的野心，是成为智能体网络的robots.txt——一个最底层、所有上层协议都要遵守的寻址基础。谁先把catalog挂出去，谁就提前占住了位置。
