最近看 AI agent 上链交互挺上头，但真跑起来还是得有人兜底。授权这步最烦，agent 为了省 gas 直接给无限额度，遇到钓鱼合约就一把梭没了；路由/滑点也一样，链上突然插队、MEV 抽一刀，agent 只会按策略执行，人得盯着异常成交。还有预言机喂价、清算阈值这种，模型不懂“边界条件”，一旦数据源抖一下就可能触发连锁反应，最后还是得人手动停机/换源。

空投季现在积分制+反女巫，agent 自动做任务倒是像上班打卡…但说白了风控和身份这块它没法替你背锅。我的做法很土：小额、分钱包、权限按需，策略可以交给它，后果别交给它。