一句话定义：TLS 1.3 是 IETF 在 2018 年定稿的传输层安全协议（Transport Layer Security）最新版本，它在客户端和服务器之间建立加密通道，只用一个网络往返就完成握手，并把前向保密变成强制项。
它到底在做什么
浏览器地址栏的小锁、调用大模型 API 时的 https://，背后都是 TLS。它的任务很朴素：让中间人（运营商、公共 Wi-Fi、公司网关）只能看到"谁在和谁说话、说了多少字节"，看不到内容。
握手的本质是"对暗号 + 换钥匙"。TLS 1.2 的流程像这样：客户端先说"我支持这些算法"，服务器回"用这套"，客户端再把密钥送过去，服务器确认——来回两趟。TLS 1.3 把能合并的都合并了：客户端第一句话就把算法清单和密钥交换的一半（Diffie-Hellman 的公钥份额）一起递过去，服务器回一句就同时完成选算法、算共享密钥、开始加密。1-RTT，省掉一整趟往返。跨洋调用 API 时，这往往就是几十毫秒。
前向保密：钥匙用一次就扔
早期做法是用服务器私钥加密会话密钥再传过去。这意味着：哪天服务器私钥被偷，攻击者把之前录下的流量翻出来就能全部解开——"先存后解"是真实存在的攻击手法。
TLS 1.3 把这种静态 RSA 密钥交换整个删掉，只保留临时 Diffie-Hellman（DHE / ECDHE）。双方各自现场生成临时密钥，用完即弃，服务器私钥根本不参与会话密钥的推导。结果是：私钥今天泄露，也解不开昨天的流量。 这就是前向保密（forward secrecy），在 1.3 里不是可选项，是默认。
顺带一提，它还清理了老弱病残：RC4、CBC 模式、SHA-1、压缩、重协商全部移除，只留 AES-GCM、ChaCha20-Poly1305 这类 AEAD 算法；握手中的服务器证书也是加密传输的，中间设备能窥探的信息更少。
和相邻概念的区别
| 概念 | 保护范围 | 说明 |
|---|---|---|
| TLS 1.3 | 一跳（客户端↔服务器） | 通用加密通道，HTTPS 的底座 |
| SSL | 一跳 | TLS 的旧名字，SSL 3.0 早已被淘汰 |
| WireGuard / IPsec | 一跳，网络层 | 做 VPN，把整台机器的流量包起来 |
| 端到端加密 | 两端 | 服务器自己也解不开 |
注意 TLS 是"逐跳"的：流量在你机器和 API 服务器之间是密的，服务器收到之后是明文，它可以记日志、可以拿去做训练。所以"我用了 HTTPS，所以我的提示词很安全"是个常见误解。
对 AI 从业者的意义
- 你调的每一家模型 API、AI 词典：向量数据库">向量数据库、MCP 服务，只要走 HTTPS，干活的就是 TLS；API Key 也靠它不被中间人截走。
- 智能体（Agent）场景尤其依赖它：一个 Agent 可能连续调用十几个工具服务，每次都是独立的 TLS 连接，握手开销直接摊在端到端延迟上。
- TLS 1.3 支持 0-RTT 恢复，重连时能把数据塞进第一个包，但 0-RTT 有重放风险，别拿它发非幂等请求（比如"下单"）。
- 部署要留意老旧设备：部分企业防火墙和中间盒对 TLS 1.3 支持不佳，会握手失败。具体兼容情况以各厂商官方页面为准。
一句话收尾：TLS 1.3 不解决"数据存下来之后会怎样"，但它把"数据在路上"这件事做得又快又稳，是今天所有 AI API 和智能体流量默认的加密底座。