Approval Requests v2 中最关键的设计是：请求者不能批准自己的请求；即使单人账户中，代理密钥也被视为独立操作者，账户所有者可批准代理，代理无法批准自己的支出。