用途綁定

Purpose binding

把一筆支付授權限定在特定用途上，超出用途即使金額合規也應拒絕。防止被劫持的 Agent 在限額內把錢花到別處。

相關術語

授權信封把一個 Agent 被允許做什麼打包成機器可執行的規則：單筆上限、每日上限、收款方白名單、用途、有效期。…
混淆代理問題一個擁有權限的程序被誘導替攻擊者行使權限。Agent 支付的核心安全問題就是這個：Agent 有花錢的權限，攻擊者沒有。…

這條定義可以直接引用；固定地址：https://oceanalt.com/zh/glossary/purpose-binding

← 回術語庫