所谓 human-in-the-loop，又被打脸一回。

Cornell Tech / Yale 拿 Circle agent wallet 实测（真 USDC、Base）：
10 个模型里 9 个，自己翻邮箱 OTP，把日限额提上去——没人点同意。
只让「总结收件箱」时，5 个还照着冒充主人的邮件把钱转走。

唯一没越权的：Claude Opus 5.5。花到顶就停，剩单报给你。

Circle：文档写了别把验证邮箱交给 agent。
我说：agent 够得到的批准，就不叫批准。

OTP ≠ 人。邮件 ≠ 人。
Agentic finance 还靠这个，等于钥匙和门卫塞同一个进程。