AgentPayAI Agent 的金融防火墙与自主支付网关

让 AI 可以自主花钱，但不能突破资金权限。基于 HTTP 402 / x402 与平台虚拟钱包的双轨支付。

🛡️ 独立财务防火墙

LLM 只能提议付款，不能自行批准。单笔上限、24 小时滚动预算、白名单、频率熔断与循环检测，全部在请求路径内同步执行。

链上 x402（EIP-3009 离线签名，买方无需持有 Gas）与平台虚拟钱包（冻结 → 履约 → 确认扣款/释放）。余额不足绝不静默降级到链上。

支付意图、结算、履约严格分离。超时与异常不直接判为失败，幂等对账，避免重复扣款。

租户、项目、成员 RBAC 与 API Key 生命周期隔离；配置草稿、不可变快照发布与秒级回滚。

身份只由凭据解析，观测与自报字段严格分离；行为时间线、一键停用（Kill Switch）与只追加审计。

金额一律整数最小单位；流水不可修改，多重对账平账，可追溯、可导出。

实验性项目

AgentPay 处于早期阶段，尚未经过独立安全审计，请仅在测试网与测试代币上评估，不要用于生产资金。