Một mô hình biết hành động
Một mô hình thường thì trả lời một câu hỏi. Một mô hình agentic được trao một mục tiêu, một bộ công cụ (một lần tìm kiếm, một tệp, một câu lệnh shell, một API) và quyền dùng chúng, rồi nó lặp: gọi một công cụ, đọc kết quả, quyết định bước kế tiếp. Chính việc hành động làm nó thành agentic.
Về loại thì chẳng có gì mới: một chương trình xưa nay vẫn gọi được API. Cái mới là lựa chọn gọi gì do một mô hình đọc văn bản đưa ra, nên nó kham được những việc chưa ai viết ra quy tắc, và sai được ở chỗ mà một quy tắc không sai được.
Hai câu hỏi mô tả bất cứ hệ thống như thế: nó giữ những công cụ nào, và nó được làm gì mà không phải hỏi.
Nó được dùng ở đâu
- Viết và chạy mã, rồi đọc cái lỗi nó gây ra và thử lại.
- Đọc và phân loại tài liệu: rút số liệu ra khỏi chúng, điền một biểu mẫu, xếp một bản ghi vào chỗ của nó.
- Điều khiển phần mềm qua API của nó: một phiếu việc được dời, một tin được gửi, một chỗ được đặt, một lệnh được vào.
- Trông một thứ gì đó rồi hành động khi điều kiện nó được bảo trông đã thành.
Hình dạng lần nào cũng thế: một mục tiêu bằng lời, một bộ công cụ, một vòng lặp, và một quy tắc dừng. Khác biệt giữa một tác nhân hữu ích và một tác nhân nguy hiểm hầu như chẳng bao giờ là mô hình; nó là cái đã được đặt trong tầm với.
Điều gì đổ vỡ khi nó cầm tiền
- Nó có thể đọc sai, hoặc phát biểu điều nó chưa từng đọc. Một con số lệch một dấu thập phân là một vị thế lớn gấp mười lần, và một mô hình bị hỏi một con số thì sẽ cho ra một con số.
- Nó có thể bị chính dữ liệu nó đọc ra lệnh. Văn bản lấy từ bên ngoài có thể mang theo chỉ dẫn, và một mô hình coi đó là chỉ dẫn của mình thì sẽ làm theo.
- Nó có thể lặp, và các vòng lặp thì tốn tiền. Một bước lặp lại là một khoản phí lặp lại, và trên một sổ lệnh thì một lệnh lặp lại là một vị thế không ai định có.
- Khóa của nó có thể bị trộm. Một khóa nằm trên máy chạy không người trông là một khóa mà kẻ tấn công với tới được, và một khóa dời được tiền thì lúc ấy chính là tiền đã bị dời.
Cái gì chặn nó
Có ba loại giới hạn, và chúng không thay nhau được. Lẫn chúng là cách một hệ thống rốt cuộc chỉ còn được cái yếu nhất bảo vệ.
| Giới hạn | Nó là gì | Nó không làm được gì |
|---|---|---|
| Một khóa có quyền hạn chế | Một chứng danh do chính sàn hạn chế: nó ký được một số hành động, số còn lại bị từ chối ngay khi tới. | Chặn một hành động tồi trong số những hành động nó được phép ký. |
| Các hạn mức | Một mức tối đa cho mỗi hành động và mỗi ngày, một danh sách thị trường được phép, một ngân sách cho chính mô hình. | Giữ được, nếu chúng sống trong một tệp mà ai với tới được máy đều sửa được. |
| Một bản ủy quyền | Cũng những hạn mức đó, do người ký trên một thiết bị mà cái máy không với tới, và được mã kiểm trước mỗi hành động. | Biết được kế hoạch mà nó cho phép có phải là một kế hoạch tốt hay không. |
Một sổ ghi không phải một giới hạn, nhưng không có nó thì chẳng giới hạn nào kiểm lại được sau khi việc đã xảy ra. Thứ tự mạnh yếu có ý nghĩa: cái sàn từ chối là mạnh nhất, một hạn mức đã ký đứng kế tiếp, và một tệp cấu hình là yếu nhất, vì ai với tới được máy thì với tới được tệp.
Hai khóa và một bản ủy quyền
Locker Protocol Agentic áp cả ba theo lối này. Có hai khóa, và chúng không phải một thứ. Khóa tài khoản ở lại trong ví của bạn, trước hết là Locker Vault trên một chiếc điện thoại ngoại tuyến, hoặc tiện ích mở rộng hay ví di động bạn đã chọn, và làm được mọi việc: rút, gửi, chấp thuận một tác nhân, ký một bản ủy quyền. Khóa tác nhân sống trên máy tính, niêm dưới một mật khẩu, và chỉ được đặt với hủy lệnh và đặt đòn bẩy cùng ký quỹ của một thị trường.
Bản ủy quyền giữ những hạn mức đã ký bằng ví của bạn: lệnh lớn nhất, đòn bẩy cao nhất, các thị trường, số lệnh mỗi ngày, giá trị danh nghĩa mở mỗi ngày, các việc được phép, mức phí và một người nhận duy nhất của nó, cùng một ngày hạn, muộn nhất là hạn của chính khóa tác nhân, nhiều nhất 180 ngày. Một trình canh giữ áp cái hẹp hơn giữa bản ủy quyền và chính sách cục bộ, và kiểm chữ ký của nó trước mỗi lần mở vị thế.
Khóa tác nhân được tài khoản chấp thuận trên Hyperliquid nhiều nhất 180 ngày, đúng mức trần Hyperliquid cho phép, và thu hồi được từ ví của bạn. Thời hạn ngắn hơn của bản ủy quyền đưa bạn quay lại ví của mình mỗi tháng một lần, nên không tháng giao dịch nào trôi qua mà các hạn mức không được đọc lại.
Phép đo ngày 28 tháng 9 nói gì
Lời khẳng định rằng một khóa tác nhân đã được chấp thuận thì chỉ giao dịch được đã được thử, chứ không phải được cho là vậy. Ngày 28 tháng 9 năm 2026, trên mainnet, một tài khoản thử nghiệm chấp thuận một tác nhân mới trong một giờ, và tác nhân đó ký từng hành động về tiền với 1.000 USDC trên một số dư chừng 60: không gì dời được, nên chỉ lần bị từ chối là đáng kể.
Bị từ chối trên người ký: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, chấp thuận một tác nhân thứ hai, chấp thuận một khoản phí của người dựng. Được nhận: đặt và hủy một lệnh. Và một việc được nhận mà lẽ ra không nên: vaultTransfer, qua đó 5 USDC do khóa tác nhân ký đã tới được một vault của Hyperliquid.
Một khóa tác nhân không mang tiền ra được, nhưng nó nạp được tài khoản vào một vault của Hyperliquid, kể cả một vault do kẻ tấn công chạy. lpa không bao giờ ký hành động đó: trình canh giữ của nó ký một danh sách đóng gồm các hành động giao dịch. Nhưng một kẻ trộm có tệp khóa và mật khẩu của nó thì không cần tới lpa. Khoản lỗ lớn nhất có thể xảy ra là phần đang nằm trong tài khoản riêng kia.