Недавно все начали хвалить AI-агентов, которые прямо на цепочке выполняют работу, честно говоря, я тоже немного заинтригован, но на практике есть несколько шагов, которые требуют человеческого контроля. Например, нужно ли сначала давать разрешение, насколько оно должно быть широким, можно ли автоматически продлевать — если ошибешься с разрешением, это не так просто, как «отозвать и начать заново»; также есть вопросы маршрутизации/кросс-чейна, когда агент видит «дешево» и «быстро» и бросается в бой, а мостовые контракты, целевые пулы — не были ли они недавно исправлены или есть ли необычные события, он может и не остановиться, чтобы подумать. Сейчас Layer2 ругаются из-за TPS/стоимости/субсидий, я воспринимаю это как фоновый шум, в реальном опыте самые уязвимые места — это права доступа и обновление контрактов. Мой подход очень прост: агент отвечает за выполнение, я — за финальное подтверждение и просмотр безопасности, не позволяю ему самостоятельно расширять позиции. Пока так.