Belakangan ini melihat semua orang memuji AI Agent yang langsung bekerja di chain, jujur saja saya juga cukup tertarik, tapi saat benar-benar diimplementasikan masih ada beberapa langkah yang harus diwaspadai. Misalnya, apakah harus memberi otorisasi terlebih dahulu, seberapa besar cakupan otorisasi, apakah bisa diperpanjang otomatis, jika salah tanda tangan maka bukan sekadar “tarik kembali dan mulai lagi”; ada juga bagian routing/跨链, Agent melihat “murah” “cepat” langsung gas pol, padahal mungkin bridge kontrak, kolam target ada lubang baru, ada kejadian abnormal, dia mungkin tidak akan berhenti dan berpikir panjang. Sekarang Layer2 saling berdebat soal TPS/biaya/subsidi aku anggap sebagai noise latar belakang, pengalaman nyata yang paling rawan gagal adalah soal izin dan pembaruan kontrak. Pendekatanku sederhana: Agent bertanggung jawab menjalankan, aku yang terakhir konfirmasi + cek pengumuman keamanan, jangan biarkan posisi saya berkembang sendiri. Begitulah dulu.