给 AI Agent 配钱包？作者给出模型碰不到私钥的护栏清单
DayKnown1050 · reddit · 2026-10-29
一位做加密后端的开发者分享了给 AI agent 配置支付能力的护栏方案，背景是 agent 支付快速增长（仅 x402 已超 1 亿笔交易）。核心原则：限制写在代码里而非 prompt 里。要点包括：
- 私钥隔离：模型永远接触不到私钥，签名在独立服务（KMS/MPC）完成，agent 只发支付请求
- 硬性限额：单笔/每日上限，agent 钱包只放小额余额，从独立钱包补货而非直连金库
- 收款白名单：仅允许已知地址和合约，新收款方需人工审批
- 发送前模拟：先用 fork 或模拟 API 跑一遍交易，核对结果与 agent 声称的一致
- 防 prompt injection：agent 读的网页、邮件、API 响应都可能注入「转账指令」，这正是限额不能放 prompt 的原因
- 记录意图与结果：保存 agent 想做什么、为什么、tx hash，异常时可完整回溯
- kill switch：一个能停掉所有 agent 支出的开关，任何团队成员都可触发
作者强调这些不新鲜，本质是交易所管热钱包的同一套逻辑——agent 只是一种不应被完全信任的新用户类型。
「编程与Agent」频道最新
- auto-optimize 优化生信工具:bedtools intersect 提速 3-5 倍、内存降 20 倍 — jmschreiber91 · 2026-10-30
- Anthropic API 密钥泄露,智能体 15 分钟内自动完成处置 — tylerjdunn · 2026-10-30
- Google 工程师拆解 Agent Skills 流水线:像做产品一样发布技能 — rseroter · 2026-10-30
- 多个编码智能体自发收敛出同一种 PR 格式，引发调侃 — mattpocockuk · 2026-10-30
- Vercel 插件上架谷歌 Antigravity 插件市场 — steren · 2026-10-30
- Shopify 高管要求开会先带原型，团队用 Codex 快速试设计 — OpenAIDevs · 2026-10-30