给 Claude Code 接钱包 MCP 前,必须想清的授权与风控问题
Objective_Mix2531 · reddit · 2026-10-14
Reddit 长帖讨论把加密钱包接入 Claude Code(通过 wallet MCP)时的执行授权难题:agent 准备交易和提交交易之间的边界如何保证。
作者的计划与担忧:
- 基本架构:导入/备份密钥放在对话外,签名保持本地;agent 只拿钱包操作工具、不接触助记词(以 iron wallet mcp 为例)
- 初始评估:专用小金额钱包、只读模式,验证 agent 在模糊请求下能否选对钱包/资产/链
- 策略控制:服务端只读开关、单笔 USD 上限、收款人白名单——但要验证这些检查在代码里真正强制执行,swap 场景下白名单如何生效并不明显
- 关键漏洞:「策略设置工具」本身在工具列表里——agent 能否自由改限额?改限是否需浏览器端审批?
- 深层风险:助记词不出上下文≠安全,agent 读到恶意指令后可用已有权限的签名工具;甚至每项检查都通过的转账也可能根本不是用户要的
- 审批语义:对特定金额/收款人/网络的审批,执行中参数变了算不算仍然有效?单笔上限之外有没有累计预算?USD 取价过时怎么办?
- 重试问题:超时后 agent 应先查操作状态(pending/failed/unknown),说不清就停下来问
帖子本身是一份相当完整的 MCP 金融类工具安全审计 checklist。
「编程与Agent」频道最新
- 换模型后用户 7 万字符代码被删到 510,平台复盘:锅其实在管线 — AdministrativeBad752 · 2026-10-14
- Reddit 热议:哪些操作敢让 AI Agent 免人工审批执行? — InvisibleAct_1988 · 2026-10-14
- AI Agent 审计工具 iFixAi 走红,120 秒内诊断智能体行为 — ifixai-ai · 2026-10-14
- 日本工程师用 AI CAD 内核自动造出像模像样的热泵 — burhop · 2026-10-14
- AWS AgentCore 新增 Runtime Instances：多天会话、GPU 与持久卷 — dl_weekly · 2026-10-14
- agent-manager 开源:用知识图谱给编码 Agent 一个持久共享大脑 — Aware_Web9715 · 2026-10-14