让AI智能体直接交易时，最危险的不是它提出一个坏主意，而是坏主意可以连续执行。Coinbase 11月11日为Coinbase for Agents推出Agent Controls，用户可以设置单笔最高交易额、24小时累计交易量和投资组合亏损自动停止；产品类别权限也在计划中。更关键的一句是，这些限制运行在Coinbase服务器上，不在智能体内部。

这个位置决定了控制是否可靠。若限额只写在提示词或代理配置里，模型可能误解规则，第三方工具也可能绕开它。把约束放在实际执行交易的服务端，意味着每一笔指令在进入订单前都要通过同一组检查，智能体不能自己提高限额或恢复交易。代理负责提出动作，平台保留最后的执行闸门。

三道限制分别挡住不同失控方式

单笔上限控制一次错误的最大损失。例如用户把每笔上限设为100美元，智能体即使生成更大的订单也无法执行。24小时总量限制处理另一类风险：模型可能把一个目标拆成许多小单，单笔都合规，累计却远超用户预期。平台按滚动窗口统计总额，才能阻止这种“每一步都没超限，合起来已经失控”的情况。

自动停止使用投资组合跌幅阈值。Coinbase给出的例子是设置5%，当组合跌幅超过阈值，智能体停止下单，直到用户在应用里重新开启。它不是止损保证：价格快速波动、滑点和订单执行时差仍可能让实际损失超过触发点。它更像一个权限断路器，在异常持续扩大前强制把决定交回给人。

即将推出的产品权限允许用户选择智能体能否交易加密资产、股票、衍生品等类别。不同产品的杠杆、交易时间和清算规则差异很大，仅靠金额上限无法表达全部风险偏好。把高风险类别默认关闭，再由用户主动开放，比让智能体自己判断“这次是否适合”更清晰。

限额保护交易，却没有包办模型判断

Coinbase在公告中明确提醒，AI智能体可能出错或失败，用户仍对智能体执行的交易和第三方AI提供商使用数据承担风险。服务器限额可以阻止超出边界的订单，却不能保证边界内的每笔交易合理，也不能验证模型引用的信息是否正确。一个100美元的错误仍是错误，只是损失被压在可控范围。

数据路径也值得单独看。Coinbase for Agents通过MCP把研究、策略和交易连接到用户选择的智能体。交易控制由Coinbase账户管理，账户受密码和双重验证保护；与此同时，发送给第三方AI的持仓、意图或上下文可能受另一套隐私条款约束。用户需要区分“谁能下单”和“谁看到了什么”，两者不是同一个权限。

限额的设置权留在Coinbase应用或网页，而不是智能体对话里自行修改，是一项重要隔离。理想流程还应让用户清楚看到当前限额、剩余额度、触发记录和被拒绝的订单原因。若智能体只返回一句“交易失败”，人很难判断是市场问题、权限问题还是风控生效。可解释的拒绝，是代理交易获得信任的一部分。

代理金融开始把提示词让位给执行层规则

过去不少智能体安全讨论集中在如何写提示词、如何让模型“记住不要做什么”。涉及资金后，可靠边界必须进入模型无法修改的执行层。单笔限额、累计限额、产品白名单和人工恢复，都是传统支付与交易系统熟悉的控制，只是现在被重新装到智能体入口上。

这也给其他代理产品提供了可复用的结构：模型可以规划，工具可以执行，但高成本和不可逆动作要经过独立政策引擎；触发异常后默认停止，而不是让同一个模型决定自己是否继续。Coinbase这次没有消除智能体交易风险，它把“信任模型自律”改成“由服务器强制边界”。当AI开始碰到真实资产，控制权从对话框移到执行闸门，才是产品真正跨过的一步。