Раньше я думал, что самое опасное — дать ИИ-агенту кошелёк.
Но куда более странный вопрос — что происходит после того, как я одобрил это один раз.
Допустим, я прошу агента что-то исследовать. Ему нужен платный источник данных, затем ещё один API, возможно, второй агент. Если каждый запрос возвращается ко мне за подписью, это не автономная работа. Если я передаю ему свой кошелёк, автономность начинает напоминать отказ от контроля.
Паспорт агента $KITE от Kite находится как раз посередине — в этой неудобной зоне.
У меня остаётся один аккаунт, и средства по-прежнему под моим контролем. У агента есть собственная личность, но он работает в рамках ограниченной по полномочиям и времени сессии, защищённой ключом доступа, с правилами расходов и лимитами, которые одобряю я.
Одобрения одной сессии достаточно для выполнения задачи: мне не нужно подписывать каждый платёж, и каждый мелкий вызов не требует нового подтверждения.
Сессия не даёт агенту постоянных разрешений. Это временная часть полномочий, предоставленная для конкретного запуска. Когда агент обращается к платным конечным точкам, он на лету согласовывает платежи x402 и платит в USDC в установленных пределах, не получая возможности опустошить основной счёт.
И квитанция не сводится к отметке «платёж отправлен».
Kite связывает действие с сессией, агентом и пользователем и фиксирует это в ончейн-квитанции. Сервис может проверить, что платёж прошёл по авторизованной цепочке, а агенту при этом не нужно раскрывать человека, который за ним стоит, при каждом взаимодействии.
Вот над чем я постоянно размышляю.
Агенту нужна достаточная идентификация, чтобы нести ответственность, но не полномочия, позволяющие ему стать владельцем.
Пользователю нужно достаточно контроля, чтобы установить границы, но не новые запросы на подтверждение для каждого мелкого вызова API.
Сервису нужны доказательства того, что перед ним не просто анонимный бот, размахивающий транзакцией.
@KITE AI 中文 пытается совместить все эти требования в одном платеже.
Кошелёк — это не просто куча денег, переданная программе. Это счёт, с которого можно делегировать ограниченные полномочия, использовать их, отслеживать и позволять им истекать.
Не агент, который может тратить деньги без спроса.
Агент, который может продолжать работу после моего «да», не превращая это «да» в разрешение на всё.
#KiteBBW $SOPH
Но куда более странный вопрос — что происходит после того, как я одобрил это один раз.
Допустим, я прошу агента что-то исследовать. Ему нужен платный источник данных, затем ещё один API, возможно, второй агент. Если каждый запрос возвращается ко мне за подписью, это не автономная работа. Если я передаю ему свой кошелёк, автономность начинает напоминать отказ от контроля.
Паспорт агента $KITE от Kite находится как раз посередине — в этой неудобной зоне.
У меня остаётся один аккаунт, и средства по-прежнему под моим контролем. У агента есть собственная личность, но он работает в рамках ограниченной по полномочиям и времени сессии, защищённой ключом доступа, с правилами расходов и лимитами, которые одобряю я.
Одобрения одной сессии достаточно для выполнения задачи: мне не нужно подписывать каждый платёж, и каждый мелкий вызов не требует нового подтверждения.
Сессия не даёт агенту постоянных разрешений. Это временная часть полномочий, предоставленная для конкретного запуска. Когда агент обращается к платным конечным точкам, он на лету согласовывает платежи x402 и платит в USDC в установленных пределах, не получая возможности опустошить основной счёт.
И квитанция не сводится к отметке «платёж отправлен».
Kite связывает действие с сессией, агентом и пользователем и фиксирует это в ончейн-квитанции. Сервис может проверить, что платёж прошёл по авторизованной цепочке, а агенту при этом не нужно раскрывать человека, который за ним стоит, при каждом взаимодействии.
Вот над чем я постоянно размышляю.
Агенту нужна достаточная идентификация, чтобы нести ответственность, но не полномочия, позволяющие ему стать владельцем.
Пользователю нужно достаточно контроля, чтобы установить границы, но не новые запросы на подтверждение для каждого мелкого вызова API.
Сервису нужны доказательства того, что перед ним не просто анонимный бот, размахивающий транзакцией.
@KITE AI 中文 пытается совместить все эти требования в одном платеже.
Кошелёк — это не просто куча денег, переданная программе. Это счёт, с которого можно делегировать ограниченные полномочия, использовать их, отслеживать и позволять им истекать.
Не агент, который может тратить деньги без спроса.
Агент, который может продолжать работу после моего «да», не превращая это «да» в разрешение на всё.
#KiteBBW $SOPH
