用 permit 管控高风险 AI Agent 工具调用，并保留 receipt

文章讨论 Agent 调用支付、删除数据库或发送邮件等工具时，因响应丢失导致客户端超时重试、同一动作被执行两次的问题，指出 Agent 与工具之间缺少识别重复调用的机制。作者提出 permit 与 receipt 模式：permit 是签名且限定范围的授权，声明 Agent 可用的工具、范围、金额上限和有效期，网关在产生费用或触达外部前校验；receipt 是签名记录。文中 Python 为示意代码，非 Agent Middleware（AMW）源码，仅一处请求结构来自其 README。

AI推荐理由 针对 AI Agent 工具调用重复执行导致重复付款或重复删除的问题，提出 permit（签名、限定范围的授权）与 receipt（签名记录）模式，在网关侧于产生费用或触达外部世界前校验。问题定义具体、有工程价值，但作者明确说明文中 Python 为简化示意而非 AMW 源码，且带有对自有项目 Agent Middleware 的介绍，存在推广成分，效果未经独立验证。