वह मॉडल जो काम करता है
आम मॉडल सवाल का जवाब देता है। एजेंटिक मॉडल को एक लक्ष्य, औज़ारों का एक सेट (एक खोज, एक फ़ाइल, एक शेल कमांड, एक API) और उन्हें बरतने की इजाज़त दी जाती है, और वह चक्कर लगाता है: औज़ार बुलाता है, नतीजा पढ़ता है, अगला कदम तय करता है। काम करना ही उसे एजेंटिक बनाता है।
इसमें किस्म से कुछ नया नहीं है: प्रोग्राम हमेशा API बुला सकता था। नया यह है कि कौन-सी बुलाहट हो, यह चुनाव पाठ पढ़ने वाला मॉडल करता है, इसलिए वह उस काम को सँभाल सकता है जिसके लिए किसी ने नियम नहीं लिखा, और वहाँ ग़लत हो सकता है जहाँ नियम ग़लत नहीं हो सकता।
किसी भी ऐसी व्यवस्था का वर्णन दो सवाल करते हैं: वह कौन-से औज़ार रखती है, और वह बिना पूछे क्या कर सकती है।
यह कहाँ काम आता है
- कोड लिखना और चलाना, फिर उससे हुई त्रुटि पढ़कर दोबारा कोशिश करना।
- दस्तावेज़ पढ़ना और छाँटना: उनसे आँकड़े निकालना, कोई फ़ॉर्म भरना, कोई रिकॉर्ड अपनी जगह पर रखना।
- किसी सॉफ़्टवेयर को उसके API से चलाना: एक टिकट खिसकाना, एक संदेश भेजना, एक बुकिंग करना, एक ऑर्डर लगाना।
- किसी चीज़ पर नज़र रखना और जिस शर्त पर नज़र रखने को कहा गया वह पूरी होने पर काम करना।
आकार हर बार वही है: शब्दों में एक लक्ष्य, औज़ारों का एक सेट, एक चक्कर, और रुकने का एक नियम। काम के एजेंट और ख़तरनाक एजेंट में फ़र्क़ लगभग कभी मॉडल नहीं होता; वह यह होता है कि उसकी पहुँच में क्या रखा गया।
पैसे के साथ क्या बिगड़ सकता है
- वह ग़लत पढ़ सकता है, या वह कह सकता है जो उसने पढ़ा ही नहीं। एक दशमलव इधर-उधर का आँकड़ा दस गुना बड़ी पोज़िशन है, और जिस मॉडल से अंक माँगा जाए वह अंक दे ही देगा।
- जो डेटा वह पढ़ता है वही उसे निर्देश दे सकता है। बाहर से लाया पाठ निर्देश ला सकता है, और जो मॉडल उन्हें अपना मान लेता है वह उन पर चल पड़ेगा।
- वह चक्कर में पड़ सकता है, और चक्कर में ख़र्च होता है। दोहराया कदम दोहराई फ़ीस है, और ऑर्डर बुक पर दोहराया ऑर्डर वह पोज़िशन है जो किसी ने चाही नहीं थी।
- उसकी कुंजी चोरी हो सकती है। बिना देखरेख चलती मशीन पर पड़ी कुंजी वह कुंजी है जहाँ हमलावर पहुँच सकता है, और जो कुंजी पैसा हिलाती है, वहाँ पैसा हिल ही गया।
उसे क्या रोकता है
सीमाएँ तीन तरह की होती हैं, और वे एक-दूसरे की जगह नहीं लेतीं। उन्हें गड्डमड्ड करने से ही कोई व्यवस्था अकेली सबसे कमज़ोर सीमा के भरोसे रह जाती है।
| सीमा | वह क्या है | वह क्या नहीं कर सकती |
|---|---|---|
| सीमित ताक़त वाली कुंजी | वह परिचय-पत्र जिसे मंच ख़ुद सीमित करता है: वह कुछ कार्रवाइयाँ साइन करती है और बाक़ी पहुँचने पर ही अस्वीकृत हो जाती हैं। | जिन्हें साइन करने की इजाज़त है, उन्हीं में से किसी ख़राब कार्रवाई को रोकना। |
| सीमाएँ | हर कार्रवाई और हर दिन की अधिकतम हद, अनुमत बाज़ारों की सूची, ख़ुद मॉडल के लिए एक बजट। | टिकना, अगर वे उस फ़ाइल में रहती हैं जिसे मशीन तक पहुँचने वाला कोई भी बदल सकता है। |
| एक मैंडेट | वही सीमाएँ, उस डिवाइस पर व्यक्ति की साइन की हुई जहाँ मशीन नहीं पहुँच सकती, और हर कार्रवाई से पहले कोड से जाँची गईं। | यह जानना कि जिस योजना की वह इजाज़त देता है वह अच्छी है या नहीं। |
जर्नल सीमा नहीं है, पर उसके बिना किसी सीमा की बाद में जाँच नहीं हो सकती। ताक़त का क्रम मायने रखता है: मंच जिससे मना करता है वह सबसे मज़बूत है, साइन की हुई सीमा उसके बाद आती है, और कॉन्फ़िगरेशन फ़ाइल सबसे कमज़ोर है, क्योंकि जो मशीन तक पहुँचता है वह फ़ाइल तक भी पहुँचता है।
दो कुंजियाँ और एक मैंडेट
Locker Protocol Agentic तीनों को इस तरह लगाता है। कुंजियाँ दो हैं, और वे एक चीज़ नहीं हैं। अकाउंट की कुंजी आपके वॉलेट में रहती है, पहले ऑफ़लाइन फ़ोन पर Locker Vault, या आपका चुना एक्सटेंशन या मोबाइल वॉलेट, और सब कुछ कर सकती है: निकासी, भेजना, एजेंट को मंज़ूरी, मैंडेट साइन करना। एजेंट कुंजी कंप्यूटर पर रहती है, पासवर्ड के नीचे बंद, और सिर्फ़ ऑर्डर लगा और कैंसल कर सकती है और किसी बाज़ार का लीवरेज तथा मार्जिन तय कर सकती है।
मैंडेट आपके वॉलेट से साइन की हुई सीमाएँ रखता है: सबसे बड़ा ऑर्डर, अधिकतम लीवरेज, बाज़ार, प्रतिदिन ऑर्डर, प्रतिदिन खोला गया नोशनल, अनुमत उपयोग, फ़ीस की दर और उसका एक ही पानेवाला, और एक तारीख़, देर से देर एजेंट कुंजी का अपना अंत, ज़्यादा से ज़्यादा 180 दिन। गार्डियन मैंडेट और लोकल पॉलिसी में से जो संकरा है उसे लगाता है, और हर पोज़िशन खुलने से पहले उसका साइन जाँचता है।
एजेंट कुंजी को अकाउंट Hyperliquid पर ज़्यादा से ज़्यादा 180 दिन के लिए मंज़ूरी देता है, यानी Hyperliquid की दी हुई छत, और उसे आपके वॉलेट से रद्द किया जा सकता है। मैंडेट की छोटी अवधि आपको महीने में एक बार अपने वॉलेट पर लौटा लाती है, इसलिए ट्रेडिंग का कोई महीना सीमाएँ दोबारा पढ़े जाने के बिना नहीं बीतता।
28 सितंबर की माप क्या कहती है
यह दावा कि मंज़ूर की गई एजेंट कुंजी सिर्फ़ ट्रेड कर सकती है, मान लिया नहीं गया, परखा गया। 28 सितंबर 2026 को, मेननेट पर, एक टेस्ट अकाउंट ने एक नई एजेंट को एक घंटे के लिए मंज़ूरी दी, और एजेंट ने लगभग 60 के बैलेंस के सामने 1,000 USDC की हर फंड कार्रवाई साइन की: कुछ हिल ही नहीं सकता था, इसलिए सिर्फ़ मना करना गिना गया।
साइन करने वाले पर अस्वीकृत: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, दूसरे एजेंट को मंज़ूरी, बिल्डर फ़ीस को मंज़ूरी। स्वीकृत: ऑर्डर लगाना और कैंसल करना। और एक स्वीकृत जो होना नहीं चाहिए था: vaultTransfer, जिससे एजेंट कुंजी के साइन किए 5 USDC Hyperliquid के एक वॉल्ट तक पहुँच गए।
एजेंट कुंजी पैसा बाहर नहीं ले जा सकती, पर वह अकाउंट को Hyperliquid के किसी वॉल्ट में जमा कर सकती है, उस वॉल्ट में भी जिसे हमलावर चलाता हो। lpa वह कार्रवाई कभी साइन नहीं करता: उसका गार्डियन ट्रेडिंग की कार्रवाइयों की एक बंद सूची साइन करता है। पर जिस चोर के पास कुंजी की फ़ाइल और उसका पासवर्ड है उसे lpa की ज़रूरत नहीं। सबसे बड़ा संभव नुक़सान उतना ही है जितना अलग रखे अकाउंट में है।