Agent ID 权限设置：AI 代理钱包隔离、限额与撤销清单
名字只是门牌，权限才是钥匙
Agent ID 上线后，大多数人关注的是「抢没抢到好名字」。但对资金安全真正重要的，是另一件事：这个 AI 代理到底被允许做什么。地址可读化只是让人更容易识别钱包，不会自动带来任何保护。
币安在 Agent OS 的公告里给出了权限设计的框架，值得逐条对照自己的设置。
Agent OS 的核心思路是「隔离 + 授权」：AI 代理不直接操作主账户，而是在一个独立的代理子账户里活动，权限由用户逐项授予。
一、先理解隔离机制
按官方说明，MCP 接入使用的是独立的代理子账户，与主账户隔离。代理可以查看该子账户的余额、持仓和账户记录；如果用户主动授权，也可以只读查看主账户。这意味着即使代理被攻破，损失理论上被限制在子账户内——前提是你没有把大量资金放进子账户。
二、代理能做什么、不能做什么
| 能力 | 官方说明 | 风险等级 |
|---|---|---|
| 查看子账户余额、持仓、记录 | 支持 | 低（只读） |
| 只读查看主账户 | 需用户授权 | 低（信息暴露） |
| 现货、杠杆、Convert、合约下单 | 按授予的权限与地区可用产品而定 | 高（可造成交易亏损） |
| 子账户内部划转（如现货 → U 本位合约） | 支持 | 中 |
| 向外部地址提币 | 不支持 | —（关键保护） |
「不能对外提币」是目前最重要的一道防线。它意味着即使 API 密钥或代理逻辑被滥用，资产也很难被直接转走；但这道防线只在「你不主动把资产转出去」的前提下成立。
三、上线前必须做的五项设置
- 单独开子账户，专款专用：只放这笔策略需要的资金，不要和主账户共用余额；
- 设置资金上限：按单笔、单日两个维度限制，避免一次错误指令打光全部仓位；
- 只开需要的产品权限：不用合约就别开合约，不用杠杆就别开杠杆；
- API 密钥加 IP 白名单：只允许你的服务器出口 IP 调用，减少密钥泄露后的可利用窗口；
- 关闭不需要的读取权限：主账户只读授权能不给就不给，减少信息面。
四、怎么撤销、什么时候该撤销
官方说明开发者可以随时撤销访问权限。实操上建议按三种情形处理：
- 策略停止：先撤 API 权限，再平仓，最后把子账户余额转回主账户；
- 密钥可能泄露（例如误传到 GitHub、被贴进聊天窗口）：立刻删除旧密钥、重新生成，并检查子账户成交记录；
- 代理行为异常（频繁下单、下单量突然放大、出现你没设过的交易对）：立即撤销权限，不要只靠"提醒它别乱来"。
五、三个常见误区
「有 Agent ID 就代表是官方认证的」
不是。Agent ID 只是名字，任何人都可以给自己的 Agentic Wallet 绑一个。判断可信度要看它背后的地址、授权范围和实际行为，而不是名字后缀。
「不能提币就等于绝对安全」
不等于。代理仍然可以下单。一个失控的策略可以在几分钟内通过高杠杆或流动性差的交易对把子账户亏光。提币限制防的是"盗"，不防"亏"。
「权限给多一点，跑起来省事」
权限越大，出错时的损失越大。AI 代理的容错来自限制，而不是信任。把它当成一个实习生：给能完成工作的最小权限，剩下的等它证明自己。
六、一个可执行的检查清单
- □ 代理使用独立子账户，余额与主账户分开
- □ 已设置单笔与单日资金上限
- □ 只开启当前策略需要的交易品类
- □ API 密钥绑定 IP 白名单
- □ 主账户未授予不必要的读取权限
- □ 每周检查一次子账户成交与划转记录
- □ 知道撤销权限的具体入口，并测试过一次
风险提示：本文仅为信息整理，不构成投资建议。AI 代理可以自主下单，可能在短时间内造成重大亏损；API 密钥泄露、权限配置不当或策略失控都可能危及资金。请使用独立子账户、最小权限与资金上限，并定期检查授权状态。
