代理式资金管理与资产服务

AI 辅助译编稿。代理仅为教学模型，本网站不能访问账户、钱包或资金。对应英文稿：core-34。

Learning objectives · 学习目标

• 区分建议、授权和执行。
• 限制动作、金额、频率与目的地。
• 对不确定结果进行对账和异常处理。

Mechanism · 自动化需要有限授权

本课假设助手只在明确政策范围内提出或执行获准步骤。研究助手不是付款签署人，付款指令也不证明结算完成。

NIST AI RMF 可帮助明确情境、责任、评估与风险管理，但不授权转钱或认证设计。NIST：Core

OpenZeppelin 区分操作角色和成员管理员。若代理能给自己加角色或改政策，实现上可能并无限制。OpenZeppelin

Worked example · 三笔小额超过日限

假设教学政策只允许两个获准目的地、一种币种、每日累计 100，并要求执行前人工批准。代理提出同一天支付 35、40、30。

每笔都小于 100，总计却为 105，第三笔超过剩余 25。只查单笔额度不满足日限。还需定义日界时区、待处理保留和授权期限，这些是设计问题，不是已上线服务事实。

若第一笔提交但回执缺失，不能因屏幕超时就释放额度、再提交替代款。它可能已完成。应保留业务 ID、指令和未解决状态，取得权威付款结果再重试或释放。

建议 → 政策检查 → 保留额度 → 人工授权
                              ↓
                   仅明确获准时的执行边界
                              ↓
                     已提交 → 已对账/未解决

网站当前不提供此执行能力，图是控制设计练习。

Indirect authority · 限制也要覆盖间接路径

明确资产、币种、目的地、动作、单笔和累计限额、有效期及谁能修改。模型应禁止自我扩权。即使不能直接调用付款，能改目的地或任命签署人也能产生金融影响。

文件写「现在汇款」不是授权。要把批准的准确金额、目的地与执行事项绑定，区分材料与控制指令。

资产服务也一样：起草分配文件、批准、付款是不同动作，计算、审查和对账分开记录。不要传输不必要个人资料。

测试正常、禁止目的地、错误币种、限额边界、重复请求、过期授权和付款未知。模拟器可不用真钱验证不变量；真实自动化需实际运行证据。

Common misconceptions · 常见误解

每笔未超就没超日限。 还要计累计和待处理。

提示词就是授权控制。 实际工具、角色与政策写入者决定权力。

超时就能安全重试。 原执行可能已经成功。

Risks and limits · 风险与边界

本文不是资金管理软件、投资管理或钱包集成，未使用账户、凭证、外部付款或生产代理。真实实现需任务授权、运营责任、安全与法域约束，不能由本章推出已完成。

Exercise and answer · 练习与答案

练习： 日限 100，已保留 35 和 40，还能放行 30 吗？

答案： 不能，只剩 25。待处理保留仍计入，直至权威完成或授权取消解决。

Related learning · 关联学习

继续AI 与未来金融的未来市场和综合练习，复习工程授权与对账。

Source map · 来源与证据范围

nist-ai-rmf-core 和 openzeppelin-access-control 于 2026-10-18 核查，支持风险治理和技术角色分析。代理、金额和流程全为原创假设，没有测试金融执行或生产自动化。译稿独立人工批准待完成。