每次我们开始讨论真正自主的人工智能代理时，谈话都会撞上同样的壁垒：这些机器人足够聪明，能够完成工作，但没有人愿意把信用卡交给它们。我们围绕一个假设构建了几十年的支付基础设施，即人类将始终参与其中——进行双重检查，点击“批准”，随时准备拔掉插头。人工智能并不是这样工作的。它希望每秒发出二十个小额支付，而不需要每次都请求许可。将其强行置于旧的人类速度轨道上，你要么扼杀它的实用性，要么创造出可怕的风险。Kite看到了这个混乱，表示：“好吧，我们不会让代理变得更可信。我们要让金钱本身的行为有所不同。”
他们的答案是他们所称的范围会话。
将范围会话视为一个带有态度的一次性使用礼品卡。您（人类）完全决定它被允许购买的东西、可以花多少、可以付给谁，以及确切何时变成南瓜。代理被给予这个小型的消费权限沙盒。当工作完成时——或者当计时器归零时——卡片融化。没有剩余的钥匙在周围，没有永久的凭证缓存在任何地方，代理无法在五分钟后变得叛逆。权限在其目的结束的那一刻字面上就不存在了。
这个单一的技巧彻底颠覆了整个安全问题。与其祈祷您的AI永远诚实，不如问：“我画的界限够紧吗？”代理可以在界限内随意聪明或有缺陷；损害是设计上有限的。
这对人类来说感觉是外星的，因为我们把钱当作一块沉重的石头，从一个地方移动到另一个地方。机器则更像是将钱视为电力——一个不断流动的小脉冲。传统的加密钱包和银行API仍然像每笔转账都是银行保险箱的门在打开。Kite说不，大多数这些脉冲是$0.02租用一些云GPU时间或$0.09获取数据集。将它们视为轻量级的信号。将它们包裹在几乎不需要创建的会话中并在一小时内过期，突然整个系统开始感觉到像机器实际想要工作的方式。
真正聪明的部分是？人类仍然保持完全控制而无需微观管理。您只需设置意图一次——“这里有$47用于今天的交付协调，只与这五家物流供应商合作，并在下午6点之前完成。”——然后走开。代理可以讨价还价，拆分付款，途中为无人机的电池充电，无论怎样。它实际上无法花费$47.01或支付一些随机地址在俄罗斯，因为会话物理上不允许这样做。即使模型产生幻觉或被黑客入侵，爆炸半径也只有会话的大小，而不是您整个净资产的大小。
这样成本终于变得可预测。如果您是一名工程师，正在构建一个可能每分钟触发数百次微交易的代理，那么您最不想要的就是因为网络繁忙而随机增加50倍的燃气费。因为Kite通过这些预授权的会话路由所有内容，而不是原始的链上垃圾邮件，所以定价保持平稳和稳定。开发人员实际上可以预算。公司可以打开这个东西，而不必担心意外的六位数账单。
现实世界的例子使其点击：
- 一个供应链代理在谈判最后一英里的交付时，可以获得一个支出上限为$180的会话，并且仅允许支付给该地区的持牌承运人。当卡车停下时，会话就结束了。
- 一个成本优化代理在更新云实例时获得一个可以在本月花费最多$400的会话，仅限于现货实例——没有其他。
- 两架无人机在飞行中需要额外的计算；一架使用允许正好$0.38的会话从另一架租用30秒的周期，然后消失。
合规的人们也喜欢这个。审计员不需要您的整个数据库；他们想要的是遵循规则的证据。一个范围会话是一个完美的小型防篡改收据：这是谁创建的，这是每个限制，这是没有被打破的证据。不需要交出私钥或打开衣柜。
即使声誉也开始正常运作。每次都在其沙盒内保持的代理会建立一个记录。其他系统可以查看并说：“很酷，这个代理在4000次会话中从未超出预算——给它更好的利率。”那些不断试图突破界限的代理会被要求更高的抵押品或更小的会话。系统奖励无聊、可预测的行为，这正是您在机器经济中所需要的。
在能量方面，它比一次又一次地在链上证明所有东西轻1000倍。您在会话诞生时进行一次繁重的验证，然后代理可以四处运动，进行数百次小型操作，几乎没有开销。
当然，总会有人搞砸，设置了过高的会话限制。总会有人试图将会话链在一起，以绕过规则。这些是真正的问题，但它们是可控的问题。一个错误的成本是几千，而不是几百万，您学得很快。与“我把我的种子短语给了我的代理，然后上床睡觉。”相比。
说到底，范围会话并不使AI代理更聪明。它们让人类更勇敢。当您知道最坏的情况是以几百美元和45分钟来计算，而不是“我的全部积蓄刚刚购买了400,000个Elon的狗的NFT”时，您会停止恐慌，开始建设。自主的恐惧消失了，因为系统的设计使得信任不是薄弱的环节——界限才是。
这就是Kite所做的赌注：未来不会属于在纸上最强大的代理。它将属于在实践中受限最多的代理。紧绳，而不是完美的服从，最终让狗们奔跑。
