Veridex：AI Agent 支付的安全授权层

Veridex 赋予 AI 代理有限的自治权：在每笔支付前进行确定性策略检查、ERC-8004 身份验证，以及为每笔交易生成防篡改证据包。这是 GOAT AI 构建者资助计划中的第三个项目。

GOAT AI 构建者资助计划启动三个项目后，一个模式正在浮现——这正是我们在计划开始前写过的模式。在 《从标准代理到经济代理》 一文中，我们指出代理商业在四个层面产生风险：推理、授权、信任和结算。我们的第一个项目 ThoughtProof 聚焦推理层——在代理行动前验证其思考过程。今天的项目则攻克下一层面。

欢迎 @Veridex_Labs——授权层。

问题：没人能安全地让代理使用真实资金

代理可以调用支付 API。这部分已经解决了。但真正让运营者夜不能寐的问题还没解决：让一个自主代理在无需人工监控每笔交易的情况下，持续使用真实资金。

仅仅设置消费限额并不能解决问题。限额无法阻止一个被提示注入的代理在预算范围内向攻击者付款；无法阻止向受制裁对手方付款；也无法阻止同一张发票被重复支付。这些失败不在于代理能花多少钱——而在于 它能做什么，而今天这种责任完全落在运营者身上。这是介于代理演示和真实代理交易量之间的最大障碍。

正如 Veridex 团队所说：代理交易量之所以尚未成为现实，原因在于风险，而非能力。

Veridex 带来的价值

Veridex 将 AI 代理转变为安全的经济参与者。它由两个协同工作的部分组成：代理在其中运行的 代理框架，以及管理代理提议的每笔交易的 代理支付层。

在 GOAT 网络上端到端的流程：

开发者使用 ERC-8004 身份 注册一个代理，并设置其有限权限：预算、允许的收款方、支付渠道和策略。
代理开始工作——推理任务、规划工作流、调用付费服务并提出支付请求。
Veridex 在执行前根据策略检查支付请求，并返回三种结果之一：允许、升级审批 或拒绝。
如果允许，代理通过 x402 支付，结算在 GOAT 网络上确认。
Veridex 为交易生成防篡改证据包——运营者日后可审计的收据。
代理在多个任务中重复此过程——持续的交易量，事后完全可审计。

结果是对当前权衡关系的逆转。运营者目前必须在两种代理之间选择：一种无法接触资金，另一种无法完全信任其处理资金。有限权限意味着代理在运营者划定的框内自由交易——但无法越界行事。

关键设计选择：资金路径中不涉及 LLM

这是定义 Veridex 的决策，值得深思：授权决策本身是确定性的。 资金路径中不涉及 LLM。

AI 做 AI 擅长的事——推理任务、规划多步骤工作流、决定哪些值得付费。而护栏做护栏必须做的事——以可审计的形式，每次都应用相同的策略。概率性智能驱动活动，非概率性执行则对其进行约束。

如果你关注过我们的构建者资助工作，你会发现这与我们的第一个项目形成了多么清晰的互补关系。@ThoughtProof_ai 检查代理的推理是否成立——一个验证问题，由独立模型回答。Veridex 检查代理的行动是否在其权限范围内——一个执行问题，由确定性策略回答。一个检查思考，一个约束行动。两者共同构成了代理经济的纵深防御。

已构建、开源、可部署

Veridex 并非一个提议。该技术栈已构建并开源——包含 12 个包，约 1,400 项测试——x402 和 ERC-8004 已集成，系统已在测试网上验证。已发布的包现已可在 npm 上获取，包括 @veridex/agents（代理框架——一个 TypeScript 优先的代理运行时，内置支付、策略、身份和信任功能）以及 @veridex/agentic-payments（一个多协议支付 SDK，支持 x402、UCP、ACP 和 AP2，并具备自动检测功能）。

而我们最喜欢的一点是：所有这一切都由一个两人团队在零外部资金的情况下完成。这正是实干型构建者的资源特征。

由于 GOAT 原语已集成，本次资助将快速转化为成果：接下来的工作是部署，而非全新协议工程。通过该计划，Veridex 将在 GOAT 网络上部署生产级支付代理——这些代理将产生持续、基于用量的 x402 交易量，每笔支付都在执行前经过策略检查，并在事后提供证据。