如何为 AI Agent 设置支出限额：在支付层而非 prompt 中强制执行

文章主张不要把支出限额写进 Agent 的 prompt，而应在 Agent 之外、支付层强制执行：设置 Agent 无法自行提高的单笔支付上限、带 kill switch 的每日上限，以及按置信度评分的审批闸门——高置信度小额自动放行、中等额度转人工审核、其余一律拦截，并记录每次决策。文中引用 2026 年 9 月 22–26 日间的若干信号（如 WIRED 报道中 Agent 浪费 64 美元且缺乏授权步骤、LinkedIn 上关于授权范围与失败成本的讨论）作为背景，但这些引用未在输入中提供可验证证据。

AI推荐理由 提出在支付层而非 prompt 中强制 AI Agent 支出上限的具体做法（单笔上限、日限额+kill switch、置信度分级审批、全量日志），对 Agent 支付安全有实际工程参考价值；但正文引用的 WIRED、LinkedIn 案例与 2026 年 9 月时间线无法在输入中核实，属作者自述，且部分内容为观点性论述，需保留不确定性。