有界的自主:给 AI Agent 一个"花不飞"的预算

Agentic payments 最吓人的版本,是一个拿着无限钱包私钥的 AI。一次 prompt 注入、一个坏循环,钱就没了——不可逆、没有 chargeback。这不是"以后再补"的支付问题,是第一件要做对的事。

解法不是把 agent 变得"可信",而是一开始就别给它无界的权力。

原则一:人或企业始终是主体

agent 不开户、不持有资金和私钥,它只持有一个 mandate——被框死、可撤销的授权。

别指望 agent 自觉,而是在每一笔花费前放一道策略闸:单笔上限、日上限、允许的商户、到期、随时撤销。agent 发起花费,mandate 决定能不能过,只有被批准的金额才会被充值——你没授权的,一分都出不去。

这就是有界的自主:agent 在人设定的边界内自主行动,每笔都被校验、按需即时充值、落账、出凭证。它比"每次问人"有用,比"钥匙给你"安全得多。

对企业,这打开了真实工作流:让 agent 在预算内自己付 API、投广告、订 SaaS,带干净的审计痕迹——却不用把财资交给软件。

Copay 正在做这层 mandate + 结算 + 记录:给 agent 有界预算、跑在稳定币轨道上、带真实企业需要的纸面。有界的自主,不是盲目信任。

边界模型怎么落地,看 Agentic Payment 产品页或直接玩可交互演示。

常见问题

靠每笔花费前的策略闸,而不是 agent 自觉。mandate 定义单笔上限、日上限、允许的商户、到期时间和随时撤销;只有被批准的金额才会被充值。

不应该。agent 一旦持有无界私钥,一次 prompt 注入或一个坏循环就可能把钱不可逆地转走,且没有 chargeback。它应该持有的是可撤销的 mandate。

至少包括:单笔上限、按日或按周期的上限、商户或类目白名单、到期时间,以及随时撤销的能力。每笔通过的花费还应落账并出凭证,以备审计。