Davranan bir model
Olağan bir model bir soruyu yanıtlar. Ajan tabanlı olana bir hedef, bir araç kümesi (bir arama, bir dosya, bir kabuk komutu, bir API) ve bunları kullanma izni verilir ve döngüye girer: bir araç çağırır, sonucu okur, sonraki adıma karar verir. Onu ajan tabanlı yapan şey davranmasıdır.
Türünde yeni bir şey yoktur: bir program her zaman bir API çağırabiliyordu. Yeni olan, çağrı seçimini metin okuyan bir modelin yapması; böylece kimsenin kural yazmadığı işlerin üstesinden gelebilir ve bir kuralın yanılamayacağı yerde yanılabilir.
Böyle her sistemi iki soru anlatır: hangi araçları tuttuğu ve sormadan neyi yapabildiği.
Nerede kullanılır
- Kod yazmak ve çalıştırmak, sonra yol açtığı hatayı okuyup yeniden denemek.
- Belgeleri okumak ve ayırmak: içlerinden sayılar çekmek, bir form doldurmak, bir kaydı ait olduğu yere koymak.
- Bir yazılımı API'si üzerinden işletmek: taşınan bir iş kaydı, gönderilen bir ileti, yapılan bir ayırtma, verilen bir emir.
- Bir şeyi izlemek ve izlemesi söylenen bir koşul gerçekleştiğinde davranmak.
Biçim her seferinde aynıdır: sözle bir hedef, bir araç kümesi, bir döngü ve bir durma kuralı. Yararlı bir ajan ile tehlikeli bir ajan arasındaki ayrım neredeyse hiçbir zaman model değildir; erişebileceği yere ne konulduğudur.
Parayla uğraşırken neler bozulabilir
- Yanlış okuyabilir ya da hiç okumadığını söyleyebilir. Ondalık basamağı kayan bir sayı on kat büyük bir pozisyondur ve kendisinden bir sayı istenen bir model bir sayı verir.
- Okuduğu veriden talimat alabilir. Dışarıdan getirilen metin talimat taşıyabilir ve onları kendi talimatı sayan bir model onlara uyar.
- Döngüye girebilir ve döngüler para yakar. Yinelenen bir adım yinelenen bir ücrettir ve bir emir defterinde yinelenen bir emir, kimsenin istemediği bir pozisyondur.
- Anahtarı çalınabilir. Başıboş çalışan bir makinedeki anahtar, bir saldırganın ulaşabileceği bir anahtardır ve para taşıyan bir anahtar o zaman taşınmış paradır.
Onu sınırlayanlar
Üç tür sınır vardır ve birbirlerinin yerine geçmezler. Onları karıştırmak, bir sistemin yalnızca en zayıfıyla korunmasıyla sonuçlanır.
| Sınır | Nedir | Neyi yapamaz |
|---|---|---|
| Yetkisi kısıtlı bir anahtar | Mekânın kendisinin kısıtladığı bir kimlik: bazı eylemleri imzalar, gerisi vardığı yerde reddedilir. | İmzalamasına izin verilen eylemler arasından kötü bir eylemi durdurmak. |
| Sınırlamalar | Eylem başına ve gün başına bir en çok değer, izin verilen piyasaların listesi, modelin kendisi için bir bütçe. | Makineye ulaşan herkesin düzenleyebileceği bir dosyada yaşıyorlarsa tutmak. |
| Bir yetki belgesi | Aynı sınırlamalar; makinenin ulaşamadığı bir aygıtta kişi tarafından imzalanır ve her eylemden önce kod tarafından denetlenir. | İzin verdiği planın iyi bir plan olup olmadığını bilmek. |
Bir günlük sınır değildir, ama onsuz hiçbir sınır olaydan sonra denetlenemez. Güç sırası önemlidir: mekânın reddettiği en güçlüdür, imzalanmış bir sınırlama sonra gelir ve bir yapılandırma dosyası en zayıftır, çünkü makineye ulaşan dosyaya da ulaşır.
İki anahtar ve bir yetki belgesi
Locker Protocol Agentic üçünü şöyle uygular. İki anahtar vardır ve aynı şey değildirler. Hesap anahtarı cüzdanınızda kalır, önce çevrimdışı bir telefondaki Locker Vault'ta, ya da seçtiğiniz eklentide veya mobil cüzdanda, ve her şeyi yapabilir: para çekmek, göndermek, bir ajanı onaylamak, bir yetki belgesi imzalamak. Ajan anahtarı bilgisayarda, bir parolanın altında kapalı yaşar ve yalnızca emir verip iptal edebilir ve bir piyasanın kaldıracını ve marjını belirleyebilir.
Yetki belgesi cüzdanınızla imzalanan sınırlamaları tutar: en büyük emir, en yüksek kaldıraç, piyasalar, günlük emir sayısı, günde açılan nominal değer, izin verilen kullanımlar, ücret oranı ve onun tek alıcısı, bir de bir tarih, en geç ajan anahtarının kendi bitişi, en çok 180 gün. Bir muhafız, yetki belgesi ile yerel politikanın daha dar olanını uygular ve her açılıştan önce imzasını denetler.
Ajan anahtarı, Hyperliquid'in izin verdiği üst sınır olan en çok 180 gün için hesap tarafından Hyperliquid üzerinde onaylanır ve cüzdanınızdan iptal edilebilir. Yetki belgesinin daha kısa süresi sizi ayda bir cüzdanınıza geri getirir, böylece sınırlamalar yeniden okunmadan hiçbir işlem ayı geçmez.
28 Eylül ölçümünün söyledikleri
Onaylı bir ajan anahtarının yalnızca işlem yapabildiği iddiası varsayılmadı, sınandı. 28 Eylül 2026'da, ana ağda, bir test hesabı yeni bir ajanı bir saat için onayladı ve ajan, yaklaşık 60 bakiyeye karşı 1.000 USDC için her para eylemini imzaladı: hiçbir şey kıpırdayamazdı, dolayısıyla yalnızca reddedilme sayıldı.
İmzalayanda reddedilenler: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, ikinci bir ajanın onaylanması, bir geliştirici ücretinin onaylanması. Kabul edilenler: bir emir vermek ve iptal etmek. Ve kabul edilmemesi gereken bir tanesi: vaultTransfer; onunla ajan anahtarıyla imzalanan 5 USDC bir Hyperliquid kasasına ulaştı.
Bir ajan anahtarı parayı dışarı çıkaramaz, ama hesabı bir Hyperliquid kasasına yatırabilir; bir saldırganın işlettiği bir kasaya bile. lpa o eylemi asla imzalamaz: muhafızı kapalı bir işlem eylemleri listesini imzalar. Ama anahtar dosyası ile parolasını eline geçiren bir hırsıza lpa gerekmez. Olabilecek en büyük zarar, ayrı hesapta duran paradır.