Controle de gasto para agentes de IA, imposto na Solana
O Ash coloca as regras na rede, não nos nossos servidores. Vários limites ao mesmo tempo, uma lista de para onde o dinheiro pode ir, botão de emergência e um histórico que ninguém edita em silêncio. Você tira o seu dinheiro de volta sozinho, a qualquer hora.
Hoje em devnet. Auditoria profissional antes da mainnet.
Se existe uma ferramenta de saque, dá para convencer o modelo a chamá-la.
A primeira transferência já tinha entrado. Agora entra duas vezes.
Limite off-chain não ajuda: quem controla o processo controla o limite.
Nos três casos, o pior cenário é o saldo inteiro.
Pense num cartão corporativo com quatro pessoas. Cada uma só passa adiante um limite igual ou menor ao que recebeu.
Põe dinheiro, tira dinheiro, define o teto, pode desligar tudo. Saca sozinho, mesmo com o agente pausado.
Define a política do dia a dia abaixo do teto. Não sobe o teto, não saca.
Só tem o botão de emergência. O pior que um guardião traidor faz é pausar o agente.
Paga dentro da política até a sessão vencer. A chave dele autoriza um pagamento, nunca um limite.
Apertar um limite vale no pagamento seguinte. Sem redeploy, sem espera.
Um terceiro confere o histórico na rede sem precisar da nossa palavra. É isso que uma atestação é.
Um script reproduz três ataques na devnet pública e imprime um relatório com links do explorer.
pnpm build && scripts/demo.sh --wallet ~/.config/solana/id.jsonTetos, botão de emergência e um console. Começa em devnet numa tarde.
Agendar 20 minutosCusto por agente, por time, por tarefa, e uma atestação trimestral: todo pagamento dentro da política, nada omitido.
Agendar 20 minutosUm envelope de perda para agentes que operam: um mandato com piso que os seus cotistas conferem. Em desenho, com as primeiras mesas.
Falar com a genteProtocolo aberto, Apache-2.0. Cobramos pelas operações em volta, nunca pedágio nos seus pagamentos.
Você deve perguntar. Um teto sozinho hoje é grátis e auditado. Um teto sozinho não é governança.
| Allowances nativo | Ash |
|---|---|
| Um delegado, um teto | Limites por pagamento, por janela e por sessão, ao mesmo tempo |
| Qualquer destino | Destinos e tokens em lista permitida |
| O dono é o único freio | Uma chave de pausa separada do dono |
| Histórico tão bom quanto o seu indexer | Uma cadeia de hash que prova que nada foi apagado |
O Ash se compõe com a primitiva nativa. Construímos em cima dela, não contra.
Queremos vinte minutos: o que ele paga, quanto poderia perder, o que você já tentou. Estamos validando isso com os primeiros times e vamos dizer isso com franqueza.