01Policy console
Một màn hình chứa cả đội agent: từng agent, hạn mức hằng ngày, allowlist và số đã chi hôm nay. Trong bản demo, ba agent đã chi €184.20 lúc 09:41 — hai khoản thanh toán bị chặn, một khoản chờ người duyệt. Chỉnh sửa chính sách có hiệu lực ngay; agent biết ở lần thanh toán tiếp theo.
- Ngân sách, allowlist và ngưỡng chỉnh theo từng agent
- Chi tiêu, chặn và phê duyệt đang chờ trong nháy mắt
- Quyết định của 24 giờ qua, có thể xuất
02Phê duyệt ngay trong luồng
Agent đề xuất, con người quyết định. Trong bản demo, Billing Agent xin thanh toán hóa đơn #088 của Nord Logistics — €120.00, nằm trong hạn mức ngày €200.00 (đã dùng €64.20) nhưng vượt ngưỡng phê duyệt €50.00 — và yêu cầu chờ 14 phút để bạn chạm Phê duyệt hoặc Từ chối. Chính sách, mục allowlist của merchant và tài khoản thanh toán hiển thị ngay dưới các nút.
03Ví của agent
Mỗi agent hoạt động từ ví riêng với chính sách riêng. Billing Agent trong demo còn €135.80 trên hạn mức ngày €200.00 — đã chi €64.20 qua ba giao dịch, đặt lại lúc 00:00 — với mức trần €150.00 mỗi giao dịch, con người phê duyệt khi trên €50.00, và hai merchant được phép. Các khoản thanh toán gần đây có thẻ auto khi chính sách tự duyệt.
- Hạn mức ngày, chi tiêu, mức trần và ngân sách còn lại trên một màn hình
- Danh sách merchant được phép kèm lịch sử thanh toán
- Thanh toán được gắn thẻ auto hoặc do bạn phê duyệt
04Tạo một agent
Agent là chính sách trước khi là code. Billing Agent trong demo có hạn mức ngày €200.00, mức trần €150.00 mỗi giao dịch, hai merchant từ allowlist và cần con người phê duyệt khi trên €50.00 — tất cả được thiết lập ở bước 2/3, trước khi có khóa. Khóa chỉ được cấp một lần, hiển thị một lần duy nhất, và mỗi chữ ký thanh toán đều mang hash của chính sách.
05Trình chỉnh sửa chính sách
Chính sách là một tài liệu có phiên bản. Bản chỉnh sửa trong demo nâng mức trần mỗi giao dịch của Ops Agent: v14 thành v15, thay đổi bắt buộc kèm ghi chú kiểm toán, và được lưu với chữ ký của operator cùng hash chính sách mới. Bảng replay chạy 24 giờ quyết định thực gần nhất trên bản nháp — bạn biết chính sách sẽ cho phép gì trước khi áp dụng.
- Hạn mức ngày, mức trần mỗi giao dịch và trần tháng cho từng agent
- Bắt buộc có ghi chú kiểm toán ở mỗi lần lưu
- Replay 24 giờ trên bản nháp trước khi áp dụng
06Kiểm toán từng quyết định
Quyết định DEC-4471 tái dựng trọn vẹn một giao dịch: yêu cầu, từng bước kiểm tra chính sách cùng kết quả — allowlist đạt, mức trần đạt, ngưỡng chuyển cấp — phê duyệt của con người kèm chữ ký, và khoản €120.00 đã quyết toán cùng kênh và mã tham chiếu. Bản ghi được nối chuỗi hash và chỉ ghi thêm; sửa bất kỳ trường nào sẽ phá vỡ chuỗi từ điểm đó trở đi.
07Ngân sách theo từng agent
Ngân sách là bức tường cứng, không phải gợi ý. Mỗi agent có hạn mức ngày và mức trần mỗi giao dịch — €500.00 mỗi ngày, €150.00 mỗi giao dịch trong chính sách demo — do nền tảng thực thi trước khi tiền được chuyển. Lần thử thuê chuyến bay riêng €640.00 của travel bot bị từ chối ngay: vượt mức trần.
08Trần theo tháng
Phía trên hạn mức ngày là trần tháng — €6,000.00 trong chính sách demo. Một agent ngày nào cũng tuân thủ vẫn không thể vượt quá mức cho phép của cả tháng.
09Ngân sách đặt lại theo giờ cố định
Ngân sách ngày được đặt lại vào giờ xác định — 00:00 CET trong demo — hiển thị trên ví của agent. Chi tiêu được cộng dồn trong một khung thời gian ai cũng thấy, không phải một cửa sổ trượt khó hiểu.
10Allowlist merchant
Agent chỉ thanh toán cho những merchant bạn đã liệt kê trước. Ops Agent trong demo biết đúng bốn merchant — và lần thử €180.00 tới một nhà cung cấp ngoài danh sách bị từ chối vì không có trong danh sách. Thêm merchant chỉ một cú nhấp; gỡ bỏ có hiệu lực ngay lập tức.
11Ngưỡng phê duyệt
Đặt mức mà trên đó con người phải đồng ý. Chính sách demo chuyển cấp mọi khoản trên €100.00: agent tạm dừng, một người nhận đề xuất, và không có gì được chuyển cho đến khi họ trả lời. Dưới ngưỡng, agent tự chạy — trong phạm vi ngân sách và allowlist.
12Phê duyệt có chữ ký của con người
Phê duyệt không phải một ô tick — nó được ghi lại cùng người duyệt, thiết bị, thời điểm và chữ ký đính kèm. Quyết định trong demo cho thấy rõ: duyệt trong app, khóa điện thoại, 09:41:12.
13Dấu vết chuyển cấp
Đề xuất, chuyển cấp, phê duyệt, cho phép — mỗi bước đều có dấu thời gian trong bản ghi quyết định. Khi có người hỏi vì sao một khoản thanh toán xảy ra, câu trả lời là một chuỗi sự kiện, không phải cái nhún vai.
14Nhật ký kiểm toán bất biến
Mọi quyết định đều được ghi lại: agent đã thử gì, chính sách nói gì, ai đã duyệt gì — kể cả việc xoay khóa. Các mục chỉ được ghi thêm và có thể xuất ra. Khi có điều gì bất thường, nhật ký cho thấy chính xác điều gì đã xảy ra và khi nào.
15Toàn vẹn nhờ chuỗi hash
Mỗi bản ghi kiểm toán mang hash của chính nó, hash của bản ghi trước và vị trí trong chuỗi — #4,471 trong demo. Xác minh chuỗi bất cứ lúc nào; mọi chỉnh sửa ở bất kỳ đâu đều phá vỡ toàn bộ phần phía sau.
16Xuất ra JSON
Mọi quyết định đều xuất được ra JSON, kèm hash — sẵn sàng cho kho lưu trữ của bạn, kiểm toán viên hoặc buổi rà soát sự cố. Nhật ký là của bạn để mang đi, không phải của chúng tôi để giữ.
17Kill-switch
Một chạm là tạm dừng agent và chặn ngay lập tức mọi thanh toán do agent khởi tạo. Khóa vẫn hợp lệ nên không gì khác bị ảnh hưởng — agent chỉ đơn giản không thể chi tiêu cho đến khi con người bật lại. Trong nhóm agent demo, travel bot đang tạm dừng với €0.00 đã chi.
18Đóng băng, không mất
Tạm dừng agent sẽ đóng băng các đề xuất đang chờ thay vì xóa bỏ. Bật lại và hàng đợi vẫn nguyên vị trí — không đề xuất nào biến mất âm thầm chỉ vì con người đã đạp phanh.
19Khóa theo phạm vi
Thông tin xác thực của agent cấp quyền theo năng lực, không phải quyền truy cập toàn bộ. Các scope như payments.send và refunds.issue bật tắt độc lập — agent demo đã tắt subscriptions.manage. Thu hồi hoặc xoay khóa mà không đụng đến chính sách bên dưới.
20Khóa chỉ cấp một lần
Khóa agent chỉ hiển thị một lần khi cấp và không bao giờ hiện lại. Thứ nền tảng không thể hiển thị lại thì kẻ tấn công cũng không thể yêu cầu lại.
21Hash chính sách trong mọi chữ ký
Mỗi khoản thanh toán được ký bằng khóa agent và hash của chính sách đã cho phép nó. Một giao dịch không chỉ cho biết điều gì đã xảy ra — nó chứng minh những quy tắc nào có hiệu lực vào lúc đó.
22Quản lý phiên bản chính sách
Chính sách mang theo phiên bản, hash, tác giả và dấu thời gian — v14, cập nhật 17 Jul lúc 09:12 trong demo. Mỗi quyết định đều tham chiếu đúng phiên bản chính sách đã xét duyệt nó.
23Replay trước khi áp dụng
Trình chỉnh sửa phát lại 24 giờ quyết định gần nhất trên bản nháp của bạn: gì được phép, gì bị từ chối, gì sẽ thay đổi. Lỗi chính sách lộ ra ở bản xem trước, không phải trên production.
24Quyết toán trên hạ tầng thực
Một đề xuất được duyệt trở thành khoản thanh toán thật — €120.00 trong demo được quyết toán qua SEPA Instant với mã tham chiếu 9F21-0716, vài phút sau khi duyệt. Agent chi tiêu từ cùng lõi mà cả họ sản phẩm đang chạy.
25Endpoint MCP
Agent kết nối qua MCP tại mcp.protocore.io/agents — mọi framework hỗ trợ giao thức này đều có thể sở hữu ví Protocore. Bề mặt tích hợp rất gọn: đề xuất thanh toán, nhận quyết định. Chính sách nằm trên nền tảng, không nằm trong prompt.
26Đội ngũ agent
Chạy một agent hay nhiều agent. Demo chạy ba — ops, procurement, một travel bot — mỗi agent có ngân sách, allowlist và ngưỡng riêng. Tạm dừng một agent, các agent khác vẫn hoạt động; chính sách không bao giờ lan sang agent khác.