Post

如果 AI Agent 管理的是 100 BTC，真正需要思考的问题可能不是它会不会判断错误。 而是： 一次错误判断，能不能直接转走全部 100 BTC？ 当 AI Agent 开始进入链上金融，参与资产管理、自动执行交易，甚至运行复杂的金融策略，风险就不只是模型本身的判断能力。 更重要的是：我们究竟给了它多少资产权限？ 如果一个 Agent 可以执行策略，却能够随意修改规则、突破额度限制，甚至一次性转走全部资产，那么再强大的模型，也无法替代真正的资产安全机制。 这也是我觉得 Covenants × AI Agents 值得关注的地方。 Spending Limit：限制单次或累计支出额度。 Timelock：为关键操作增加时间约束。 Recovery Path：在异常情况下保留恢复路径。 Agent Permission：明确 AI Agent 能做什么，以及哪些操作必须受到限制。 核心逻辑其实很清晰： 让 Agent 负责执行，但不要让它拥有无限制的资产控制权。 未来的 AI Safety，可能不能只停留在模型层面的安全，而是进一步延伸到资产执行层。