预算信封（budget envelope）机制要求Agent不直接持有支付凭证，而是被授予一个额度、币种和有效期约束的支出许可；在信封内可自主决策，超出边界则强制中断等待人类确认。