מודל שפועל
מודל רגיל עונה על שאלה. למודל אייג׳נטי נותנים מטרה, מערכת כלים (חיפוש, קובץ, פקודת מעטפת, API) ורשות להשתמש בהם, והוא נכנס ללולאה: הוא קורא לכלי, קורא את התוצאה, מחליט על הצעד הבא. הפעולה היא מה שהופך אותו לאייג׳נטי.
שום דבר בו אינו חדש מבחינת הסוג: תוכנה תמיד יכלה לקרוא ל-API. מה שחדש הוא שהבחירה באיזו קריאה נעשית בידי מודל שקורא טקסט, ולכן הוא יכול לטפל בעבודה שאיש לא כתב לה כלל, ולטעות היכן שכלל אינו טועה.
שתי שאלות מתארות כל מערכת כזאת: אילו כלים היא מחזיקה, ומה מותר לה לעשות בלי לשאול.
איפה משתמשים בו
- לכתוב קוד ולהריץ אותו, ואז לקרוא את השגיאה שגרם ולנסות שוב.
- לקרוא מסמכים ולסדר אותם: לשלוף מהם מספרים, למלא טופס, לתייק רשומה במקום שלה.
- להפעיל תוכנה דרך ה-API שלה: כרטיס שעובר, הודעה שנשלחת, הזמנה שנקבעת, פקודה שיוצאת.
- לשמור על משהו ולפעול כשמתקיים תנאי שאמרו לו לשמור עליו.
הצורה זהה בכל פעם: מטרה במילים, מערכת כלים, לולאה, וכלל עצירה. ההבדל בין סוכן מועיל לסוכן מסוכן כמעט לעולם אינו המודל; הוא מה שהונח בהישג ידו.
מה יכול להשתבש כשהוא מטפל בכסף
- הוא יכול לקרוא לא נכון, או לקבוע מה שמעולם לא קרא. מספר שטועה בנקודה עשרונית הוא פוזיציה גדולה פי עשרה, ומודל שמבקשים ממנו מספר ייתן אחד.
- הוא יכול לקבל הוראות מהנתונים שהוא קורא. טקסט שנמשך מבחוץ יכול לשאת הוראות, ומודל שמקבל אותן כשלו ימלא אחריהן.
- הוא יכול להיכנס ללולאה, ולולאות עולות כסף. צעד שחוזר הוא עמלה שחוזרת, ובספר פקודות פקודה שחוזרת היא פוזיציה שאיש לא התכוון אליה.
- המפתח שלו יכול להיגנב. מפתח שנמצא על מכונה שרצה בלי השגחה הוא מפתח שתוקף יכול להגיע אליו, ומפתח שמזיז כסף הוא אז כסף שהוזז.
מה מגביל אותו
קיימים שלושה סוגי גבולות, והם אינם מחליפים זה את זה. בלבול ביניהם הוא איך מערכת מגיעה למצב שבו רק החלש שבהם מגן עליה.
| הגבול | מה הוא | מה הוא אינו יכול |
|---|---|---|
| מפתח עם סמכות מוגבלת | אישור שהבורסה עצמה מגבילה: הוא חותם על פעולות מסוימות והשאר נדחות עם הגעתן. | לעצור פעולה רעה מבין אלה שמותר לו לחתום עליהן. |
| גבולות | מקסימום לכל פעולה וליום, רשימת שווקים מותרים, תקציב למודל עצמו. | להחזיק מעמד אם הם יושבים בקובץ שכל מי שמגיע למכונה יכול לערוך. |
| ייפוי כוח | אותם גבולות, חתומים בידי האדם על מכשיר שהמכונה אינה מגיעה אליו, ונבדקים בקוד לפני כל פעולה. | לדעת אם התוכנית שהוא מתיר היא תוכנית טובה. |
יומן אינו גבול, אבל בלעדיו אי אפשר לבדוק שום גבול בדיעבד. סדר העוצמה חשוב: מה שהבורסה דוחה הוא החזק ביותר, גבול חתום בא אחריו, וקובץ הגדרות הוא החלש ביותר, מפני שמי שמגיע למכונה מגיע לקובץ.
שני מפתחות וייפוי כוח
Locker Protocol Agentic מיישם את שלושתם כך. קיימים שני מפתחות, והם אינם אותו דבר. מפתח החשבון נשאר בארנק שלך, Locker Vault בטלפון לא מחובר קודם כול, או התוסף או הארנק הנייד שבחרת, והוא יכול הכול: למשוך, לשלוח, לאשר סוכן, לחתום על ייפוי כוח. מפתח הסוכן חי במחשב, אטום תחת סיסמה, ומותר לו רק לשלוח ולבטל פקודות ולקבוע את המינוף והמרג׳ין של שוק.
ייפוי הכוח מחזיק את הגבולות שנחתמו עם הארנק שלך: הפקודה הגדולה ביותר, המינוף המרבי, השווקים, הפקודות ליום, השווי הנקוב שנפתח ליום, השימושים המותרים, שיעור העמלה והנמען היחיד שלה, ותאריך, לכל המאוחר הסיום של מפתח הסוכן, 180 יום לכל היותר. השומר מחיל את הצר מבין ייפוי הכוח והמדיניות המקומית, ובודק את החתימה שלו לפני כל פתיחה.
מפתח הסוכן מאושר בידי החשבון ב-Hyperliquid ל-180 יום לכל היותר, התקרה ש-Hyperliquid מתירה, ואפשר לבטל אותו מהארנק שלך. התקופה הקצרה יותר של ייפוי הכוח מחזירה אותך לארנק שלך פעם בחודש, ולכן לא עובר חודש של מסחר בלי שהגבולות נקראים שוב.
מה אומרת המדידה של 28 בספטמבר
הטענה שמפתח סוכן מאושר יכול רק לסחור נבדקה ולא הונחה. ב-28 בספטמבר 2026, במיינט, חשבון בדיקה אישר סוכן חדש לשעה אחת, והסוכן חתם על כל פעולת כספים בסכום 1,000 USDC מול יתרה של כ-60: שום דבר לא יכול היה לזוז, ולכן רק הסירוב נספר.
נדחו על החותם: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, אישור סוכן שני, אישור עמלת builder. התקבלו: שליחת פקודה וביטולה. ואחד התקבל שלא היה אמור להתקבל: vaultTransfer, שבאמצעותו 5 USDC שנחתמו במפתח הסוכן הגיעו ל-vault של Hyperliquid.
מפתח סוכן אינו יכול להוציא כסף החוצה, אבל הוא יכול להפקיד את החשבון ל-vault של Hyperliquid, כולל כזה שתוקף מנהל. lpa לעולם אינו חותם על הפעולה הזאת: השומר שלו חותם על רשימה סגורה של פעולות מסחר. אבל גנב עם קובץ המפתח והסיסמה שלו אינו צריך את lpa. ההפסד הגדול ביותר האפשרי הוא מה שיושב בחשבון הייעודי.