当AI代理开始执行链上操作，用户如何确保知情权？

在人工智能逐步接管日常数字任务的背景下，用户仅需一句自然语言指令，如“帮我加仓ETH”，即可触发由AI Agent完成的完整交易流程。然而，这一过程背后隐藏着巨大风险：用户批准的往往是一条模糊的聊天消息，而非真实的操作细节。关键参数如交易池、成交价、滑点、调用协议及资金来源均未清晰展示，导致用户在不知情下授权高风险行为。 传统钱包的“清晰签名”机制已难以应对此类挑战。AI Agent不仅可读取账户信息，还能自主发起交易、调用合约并完成链上签名，但其授权界面仍依赖自然语言概括，缺乏透明度与可验证性。 因此，用户需要的不再是简单的“是/否”确认，而是一套能证明“所见即所签”的签署系统，确保展示内容、签署内容与实际执行完全一致。

Sigil：构建AI Agent与钱包之间的可信安全护栏

Sigil正是针对这一核心问题设计的早期探索产品，定位为位于AI Agent与钱包之间的独立安全网关。它不阻止自动化执行，而是通过预设安全策略，判断哪些操作属于敏感范畴——如资金支出、链上签名或代码运行——并在此类操作触发时暂停流程，将原始请求解析为结构化确认卡片，通过Telegram推送至用户终端。 该机制遵循四步流程：首先由Agent发起操作；其次由Sigil根据策略判断是否需人工干预；接着用户通过绑定的Passkey与生物识别完成身份验证，并查看包含协议、金额、接收方等关键字段的确认卡片；最后，仅当系统验证签名后，操作才被允许继续执行。 整个过程实现了“展示—签署—执行”的严格一致性：任何内容差异都将导致操作被拦截，杜绝了参数篡改与界面伪造的可能性。

三层保障构筑可信授权体系

Sigil从三个层面强化用户控制力：第一，**准确可见**——确认卡片以结构化方式呈现真实请求数据，避免依赖Agent的自然语言摘要；第二，**身份唯一**——采用Passkey结合设备生物识别，确保批准行为与用户本人绑定，而非当前持机者；第三，**界面不可篡改**——确认页面由独立注册模块生成，内容固定于链上并在沙箱环境中渲染，防止Agent伪造或替换展示界面。 此外，所有确认请求均绑定哈希值，支持单次有效、短时效，进一步防范签名复用与重放攻击。

从加密交易到通用自动化：信任基础设施的演进

尽管当前聚焦于链上交易，但Sigil的设计理念具备广泛延展性。随着AI Agent接入邮件、日历、文件、支付工具等服务，其本质仍是代表用户调用权限。因此，该机制未来可应用于数据访问、文件修改、内容发布、服务购买等非链上场景，成为管理智能身份与自动化任务的核心基础设施。 这标志着钱包行业积累的私钥管理、数字签名与权限验证能力，在AI时代迎来新价值。这些技术不再仅服务于区块链交易，而是演化为用户掌控机器行为、维护自身数字主权的基础支撑。

Sign：通往可信自动化的最后一道防线

在imToken的“Store、Send、Stake、Sign”四大支柱中，“Sign”代表的是对自动化权力的最终控制。当行动能力变得廉价，真正决定系统可信度的，是用户能否始终理解、限制并终止机器行为。 Sigil的意义，正在于将这一抽象命题转化为可验证、可迭代的产品实践。它并非阻碍效率，而是为智能代理进入现实世界前建立最基础的信任前提。唯有如此，自动化才能真正服务于人，而非取代人。