يجب ألا يحتفظ وكيل الذكاء الاصطناعي الخاص بك بمفتاح التوقيع لمحفظته الخاصة.
نقطة.
إذا قام وكيل بتقييم ترويسة HTTP 402 ووقّع المعاملة في نافذة السياق نفسها، فأنت على بُعد حقن مطالبة واحد من رصيد صفري.
كيف تصمم محفظة وكيل بعدم الثقة (3 طبقات):
> 1. سياق تنفيذ معزول
تقرأ نماذج اللغة الكبيرة عرض السعر من واجهة البرمجة، لكنها لا ترى أبدًا المفتاح الخاص. وتُخرج نية حمولة غير موقعة.
> 2. وكيل توقيع وسيط حتمي (Tripwire / Policy Engine)
تتحقق طبقة سياسات غير قائمة على الذكاء الاصطناعي من النية وفق قواعد صارمة: هل `payTo` ضمن قائمة السماح الخاصة بـ SDK؟ هل المبلغ ≤ الحد الأقصى للمعاملة؟ هل تم التحقق من النطاق؟
> 3. توقيع برمجي
فقط إذا اجتازت جميع الفحوصات الحتمية، يقوم الوكيل الوسيط بالتوقيع المشترك على دفعة x402.
المفاجأة
- إضافة وكيل توقيع وسيط تضيف 80–150 مللي ثانية من زمن الاستجابة إلى استدعاء واجهة البرمجة.
- تستحق كل مللي ثانية عند التعامل مع USDC على الشبكة الرئيسية.
هل تسمح لنموذج اللغة الكبير الخاص بك بتوقيع معاملاته بنفسه، أم تستخدم طبقة وسيط؟
احفظ هذه المعلومة قبل نشر محفظة وكيلك التالية
نقطة.
إذا قام وكيل بتقييم ترويسة HTTP 402 ووقّع المعاملة في نافذة السياق نفسها، فأنت على بُعد حقن مطالبة واحد من رصيد صفري.
كيف تصمم محفظة وكيل بعدم الثقة (3 طبقات):
> 1. سياق تنفيذ معزول
تقرأ نماذج اللغة الكبيرة عرض السعر من واجهة البرمجة، لكنها لا ترى أبدًا المفتاح الخاص. وتُخرج نية حمولة غير موقعة.
> 2. وكيل توقيع وسيط حتمي (Tripwire / Policy Engine)
تتحقق طبقة سياسات غير قائمة على الذكاء الاصطناعي من النية وفق قواعد صارمة: هل `payTo` ضمن قائمة السماح الخاصة بـ SDK؟ هل المبلغ ≤ الحد الأقصى للمعاملة؟ هل تم التحقق من النطاق؟
> 3. توقيع برمجي
فقط إذا اجتازت جميع الفحوصات الحتمية، يقوم الوكيل الوسيط بالتوقيع المشترك على دفعة x402.
المفاجأة
- إضافة وكيل توقيع وسيط تضيف 80–150 مللي ثانية من زمن الاستجابة إلى استدعاء واجهة البرمجة.
- تستحق كل مللي ثانية عند التعامل مع USDC على الشبكة الرئيسية.
هل تسمح لنموذج اللغة الكبير الخاص بك بتوقيع معاملاته بنفسه، أم تستخدم طبقة وسيط؟
احفظ هذه المعلومة قبل نشر محفظة وكيلك التالية