AgentCore payments的交易签名层将钱包凭据存储在受控环境内，智能体运行时始终无法接触私钥，签名后仅返回交易哈希给调用链。