7. 委托授权与代理策略护照

代理策略护照（Agent Policy Passport）是机器可读的授权合约。一个实用的模式包括：

• 委托人和代理标识符；
• 角色和目的；
• 法律实体和司法辖区；
• 允许的数据类别；
• 允许的 MCP 工具、API 和钱包操作；
• 允许的交易对手和网络；
• 每次行动和每个周期的价值限额；
• 资产限额；
• 批准门槛；
• 允许的模型/运行时；
• 记忆和保留规则；
• 紧急停止和撤销路径；
• 证据要求；
• 版本和到期时间。

策略是可组合且确定性的。当多个策略同时适用时，除非存在明确授权的例外策略，否则应以最严格的相关约束为准。策略引擎（Policy Engine）是故障关闭（fail-closed）的：缺少策略、评估失败、风险数据过期或缺少证据，都不会变成默示批准。

参考文献

白皮书参考文献