Agentic Resource Discovery specification v0.9 draft

ARD 要补的不是“工具调用”，而是“能力发现”的基础设施缺口。

最相关的资源不一定可用、合规或可信；企业网关需要在排序之后继续做策略裁剪。

开放规范降低接入门槛，但分发入口仍可能集中到高质量 Registry。

Agent 搜索请求本身可能暴露企业正在处理的任务、客户、系统或事件。生产环境需要私有 Registry、脱敏、查询日志治理和边界隔离。

trustManifest 可以证明“谁发布、有哪些证明、元数据是否完整”，但不能证明工具在每次运行时都不会越权、泄露数据或返回误导结果。