黑客松基于 TapeOut 搭建面向AI Agent的链上权限系统

第一次参加黑客松，就给了 TapeOut @TapeOutWorld 。

感谢 @Ignixbot 和 @XLayerOfficial 提供这次 TapeOut Genesis Transistor Hackathon 机会，感恩与 @Blonskr 小兄弟的相识。

这次黑客松，我基于 TapeOut 在 X Layer 上搭建了一套面向 AI Agent 的链上权限系统，我把他命名为 Remembrance Seal，并把它作为我的参赛作品。

━━━━━━━━━━━━━━━━━━
Remembrance Seal 是一个基于 TapeOut 搭建的链上权限系统原型，部署在 X Layer，主要面向未来 OPC（一人公司）场景下 Agent 的权限管理问题。

这个问题的背景是这样的： AI Agent 越来越具现化，包括 x402、ERC-8004 等等，都在推动 Agent 从一个单纯的工具，逐渐变成能够独立执行任务的个体，替代人去完成越来越多的事情。

那么未来的 OPC（一人公司），很可能就是一个人配合多个 Agent 工作。

人负责决策，Agent 负责研究、交易、执行、运营，甚至管理一部分资金。像 这样的 Agent 平台，就是这种形态很典型的落地场景。

那么当 Agent 拥有交易、管理资产、调用工具以及自动执行的能力以后，我们就必须开始定义它的权限边界。比如哪些事情无需授权、哪些需要授权、什么情况下权限应该自动终止等等。

我觉得这些规则不能永远只存在于后台配置里。

尤其是 Agent 的能力越强体系越复杂，这个权限问题就会越重要。

目前 Web3 里已经有一些项目在尝试解决 Agent 权限问题，不过我觉得整体方案往往比较复杂，以落地为目的的不多。

所以我们期望通过 TapeOut 来推出 Remembrance Seal 系统，提供一个套更直观的解决方案。

━━━━━━━━━━━━━━━━━━
Remembrance Seal 我们可以把它理解成一套给 OPC 和 AI Agent 使用的 “链上公司印章系统”。

传统公司里，印章代表的是正式授权。在 Remembrance Seal 里，我们把这种授权进一步做成了一条真实存在的链上电路。

① 处理器可以理解成章厂； ② 晶体管是制造印章的原材料； ③ 最终流片出来的电路，就是一枚可以被验证的链上权限印记。

目前我们已经实际流片了两枚核心权限印章（两个电路，下面第一张图是一个系统图示）。

① ALLOW-ONCE（一次授权） 当执行意图和授权确认同时成立后，这次授权会被写入电路状态并保存下来，等于说给 Agent 对某件事正式授权你去做。

② DEADMAN（失联保护） 权限激活以后，需要持续收到心跳信号。

心跳正常，权限继续有效；一旦心跳中断，状态就会自动失效，直到重新激活。

简单理解就是，Agent 正常工作，我们将权限交给你 Agent ，一旦失联，权限自动收回。”

所以整个 Remembrance Seal 可以理解成一套逐层扩展的权限体系：

① Agent Seal（Agent 权限印章）：定义这套权限属于哪个 Agent；

② Remembrance Gate（记忆权限门）：定义一次授权如何被记录；

③ Dead Man Switch（失联保护开关）：定义什么情况下权限自动终止；

④ Mood ASIC（情绪策略电路）：未来可以把 FOMO、FEAR、HOLD、EXIT 等状态进一步变成可调用的策略规则。

━━━━━━━━━━━━━━━━━━
把权限构建在 TapeOut 链上电路里也有自己独特的优势。

规则可以更明确、逻辑更好的可验证、对管理员依赖更低。

同时天然具备可组合性且轻量化，后续也更容易直接接入钱包、Vault 和其他链上资产场景。

比如这个思路接入 Ignix Genesis Transistor 的 Vault 机制，那么 Vault 的放行、锁定以及保险触发，都可以直接读取这些封印电路的输出，而不再完全依赖管理员私钥去手动控制。

目前 Remembrance Seal 期望首先面向 上的一人公司 Agent。

将这些规则都逐渐从后台配置，变成可以验证、可以组合、让它存在于链上的电路，让所有的 Agent 都能有一枚属于 OPC 的链上“公司印章”。

Remembrance Seal 页面： GitHub：