Agent 支付授权的四道可验证边界

文章认为仅显示“是否批准支付”的弹窗不构成安全控制：它无法证明点击者身份、无法证明批准的具体内容、无法阻止同一批准被重放用于另一笔转账，且当 Agent 持有支付凭证时可绕过弹窗。作者提出四层架构，使人工批准成为与特定操作绑定的密码学事实，并称每层都有移除后即失败的测试。

AI推荐理由 针对 Agent 支付授权提出四层可验证边界，指出简单确认弹窗无法绑定身份与意图、也无法防止重放，对设计 Agent 支付安全机制有实际参考价值；但为架构性论述，未提供完整实现或第三方验证。