关键观点
代理授权必须回答三个核心问题一个完整的授权方案需要确认人类是否明确授权、行为当前是否仍在允许的时间和范围内，以及发生争议后能否提供证据。身份认证只能解决第一个问题，无法自动证明具体金额、商户、商品或有效期也获得了许可。授权范围与事后证据必须作为独立层面设计。
一个完整的授权方案需要确认人类是否明确授权、行为当前是否仍在允许的时间和范围内，以及发生争议后能否提供证据。身份认证只能解决第一个问题，无法自动证明具体金额、商户、商品或有效期也获得了许可。授权范围与事后证据必须作为独立层面设计。
为什么重要: 这一框架能防止团队把“用户登录过”错误地等同于“代理可以执行任何操作”。
支撑证据
did the human authorize this? Um is this allowed right now in this scope and can we prove it later, right?
证据强度由风险和信任边界决定演讲者没有主张所有代理操作都使用最高强度的加密授权。判断标准包括行为是低风险还是高风险，以及参与方处于开放生态还是彼此已知的封闭生态。风险越高、交易对手越陌生，平台日志和隐含信任越难满足证明要求。