AI代理应如何安全地发现、支付并验证外部能力？

我们一直在为需要使用外部服务的AI代理构建一个能力层。其理念是，代理不应盲目调用API或获得无限权限。它应当能够： - 发现某项能力实际做什么 - 读取其输入模式、限制和价格 - 执行自身的支出限制 - 仅支付已接受的调用 - 收到结果以及可验证的收据 - 避免请求被重放时产生重复收费 我们目前将该模型应用于三个实际运行的能力组： • 欧盟电子发票就绪 • 欧盟进口预检 • 欧盟能效标签和EPREL检查 每组公开五个限定范围的工具。代理可以使用基于凭据的MCP集成，或直接使用x402流程，并以Base上的USDC按接受的调用次数付费。 我们认为最重要的部分不是支付本身，而是围绕它的控制： • 产品范围限定的工具 • 机器可读的模式 • 最大支出策略 • 精确一次与重放保护 • 对无效或不可收费结果零收费 • 持久收据 • 故障即关闭的就绪与部署控制 我们感兴趣的是其他代理构建者如何处理这个问题。AI代理是否应该被允许在严格的预算、权限和收据策略下自主发现并支付能力？还是每个新的外部能力都需要首先获得人工批准？ 披露：我们正在构建上述描述的系统。