thoughtpay
一款面向AI Agent支付安全的语义验证工具,通过读取Agent推理轨迹与任务的一致性来拦截被提示注入操纵的支付请求,在付款到达支付网关前给出APPROVE或BLOCK裁决
时间轴 (近 90 天)
thoughtpay 通过读取 Agent 的推理轨迹,判断一笔付款是否能从 Agent 被设定的任务中逻辑推导出来,从而阻止付款。
thoughtpay 的工作流程包括:Agent 正常推理并逐步收集推理轨迹;Agent 调用 pay() 工具时被拦截;分类器基于任务描述、支付策略、推理轨迹和支付请求给出 APPROVE 或 BLOCK 裁决,并附带一致性分数、风险信号和审计 ID。
thoughtpay 的分类器由 Claude 担任。
当注入的指令在 Agent 推理中制造逻辑断裂时,一致性分数会骤降,付款在到达 Stripe 之前被拦截。
thoughtpay 集成依赖两个组件:一个回调处理器,负责在 Agent 运行时收集推理文本;另一个是带守卫的 pay 工具,在执行前把推理轨迹交给 thoughtpay 验证。
PaymentPolicy 配置包括 agent_id、task_description、allowed_vendors、allowed_categories、max_amount_usd、allow_wire_transfers 和 require_known_counterparty。
全部知识事实 (6)
thoughtpay 通过读取 Agent 的推理轨迹,判断一笔付款是否能从 Agent 被设定的任务中逻辑推导出来,从而阻止付款。
50%待验证thoughtpay 的工作流程包括:Agent 正常推理并逐步收集推理轨迹;Agent 调用 pay() 工具时被拦截;分类器基于任务描述、支付策略、推理轨迹和支付请求给出 APPROVE 或 BLOCK 裁决,并附带一致性分数、风险信号和审计 ID。
50%待验证thoughtpay 的分类器由 Claude 担任。
50%待验证当注入的指令在 Agent 推理中制造逻辑断裂时,一致性分数会骤降,付款在到达 Stripe 之前被拦截。
50%待验证thoughtpay 集成依赖两个组件:一个回调处理器,负责在 Agent 运行时收集推理文本;另一个是带守卫的 pay 工具,在执行前把推理轨迹交给 thoughtpay 验证。
50%待验证PaymentPolicy 配置包括 agent_id、task_description、allowed_vendors、allowed_categories、max_amount_usd、allow_wire_transfers 和 require_known_counterparty。
50%