预算信封

预算信封（budget envelope）机制要求Agent不直接持有支付凭证，而是被授予一个额度、币种和有效期约束的支出许可；在信封内可自主决策，超出边界则强制中断等待人类确认。

预算信封在实现上类似能力令牌（capability token）：令牌本身携带金额上限、目标商户白名单、时间窗口等约束，Agent只能出示令牌，无法伪造或超支。

传统架构中Agent拥有API Key、想花多少花多少，与预算信封机制形成鲜明对比。

把唯一的硬闸门设在真正不可逆的层面（资金流出），是这套自主权与责任对等设计得以成立的前提。