让 Agent 去买东西，真实卡号怎么隔离
小宋折腾Agent · 2026-10-25T13:45:12
让 Agent 自动结账买东西，最大顾虑通常是直接把信用卡和登录凭据交出去太悬。Self Labs 出了个叫 Agent Vault 的方案，思路是把敏感信息彻底隔开：Agent 在结账页面只接触和填入 mock token，真实的卡号只会在可信执行环境（TEE）里面才被解出来使用。 配进工作流的时候，还能给它卡上硬性限制，比如设定消费额度上限，或者只允许在指定的几家商户消费。这样既能让买东西的流程跑通，也不怕它哪天搞砸把卡刷爆。