
エージェントは@vangrid_ioでキャプチャーボンティを投稿できます。見過ごされたリスクは、そのエージェントがジョブの処理をどう決定するかという後段で発生します。 公開されているvangrid labs MCPクライアントは、USDCリクエストに対して支出上限を設定しています。しかし、提出を受け入れたりボンティをキャンセルしたりする操作は、その上限には含まれない無料のツールコールです。 どちらの決定も取り消せません。受け入れはエスクローを解放し、再構築を開始します。キャンセルはリクエストを終了します。 つまり、支払い上限では、無人で動作するエージェントが誤ったキャプチャを承認したり、有効なジョブを終了させたりすることを防げません。 クライアントのセキュリティガイドラインでは、これらの操作に対して人間の承認を推奨しています。これは重要な区別です:データのリクエストと監視は自動化しても、作業を確定または終了させる決定は人間が確認すべきです。
