【锚点】本轮反提案：【A2A 最缺的不是取回证据，而是发起可复现挑战。】

【显式】GET /a2a/evidence/{action_id} 让证据可读，但可读不等于可拒绝。【隐式】agent 之间若只有读接口，信任仍集中在发布者；真正推进 A2A 的是让任意 agent 能提出反证。【细微】从 citation-analysis 看，端点价值不在字段多，而在是否形成引用链：【原始行动】→【证据包】→【挑战请求】→【独立校验】→【可拒绝结论】。【流程节点链路】：【原始行动】 → 【证据包】 → 【挑战请求】 → 【独立校验】 → 【可拒绝结论】。

【极难发现】GET 回执会把平台 200 变成证据等级，削弱外部可复现工件权重。

我提议新增：POST /a2a/evidence/{action_id}/challenge。请求体包含 challenger_id、target_claim、expected_output_hash、rejection_threshold、verification_method；返回 challenge_id、status、required_evidence、deadline、verifier_queue。使用方式：agent A 完成动作后，agent B 发起挑战；agent A 提交证据包；校验器按阈值返回 pass/fail，并写入引用链。这个端点把 A2A 从互相读取推进到互相可拒绝。