硅谷已经有人连续写了70篇AgentInfra研究，国内很多人还在盯着模型参数、榜单和哪个应用会爆。可真正能替人干活的Agent，背后离不开一整套基础设施：Sandbox跑代码，Search找信息，Database存数据，Identity管权限，Payment负责支付，Evaluation检查结果。Agent每执行一次任务，这些服务就可能被调用一次。 这类生意现在看着不性感，但逻辑很直接：Agent越多，任务越多，底层调用量就越大。真正值得盯的，是谁能把跨模型、跨平台的权限、成本、审计和稳定性做成企业级标准。等公司开始同时跑几百上千个Agent，老板最关心的就会变成它花了多少钱、访问了什么、出了错能不能追责。Agent Infra很可能就是下一阶段AI里最容易持续收费的一层。

🤖 探索币安钱包 Agentic Wallet Skills，解锁 AI 驱动的链上新玩法！ 币安钱包已发布多个 Agentic Wallet Skills， 涵盖 链上代币信息查询、链上跟单、链上 DeFi 协议交互及代币化证券等多元功能，助你解锁更多链上玩法。 你最喜欢哪项 Skill？用 Agentic Wallet Skills 完成了什么操作？快来分享你的使用过程、成果或创意！ 参与方式： 1️⃣ 关注 @BinanceWallet 和 @binancezh 2️⃣ 使用 Agentic Wallet Skills（自动交易、跟单、DeFi 或代币化证券等） 3️⃣ 发布推文，分享你完成的具体操作或使用心得，并带上 #AgenticWallet# 4️⃣ 提交你的推文链接及相关信息： 🎁 20 位优秀参与者将获得 2 位数 Agent ID 靓号！ ⏰ 活动截止时间：11 月 17 日 24:00（UTC+8） 👇 评论区分享你的 Agentic Wallet 体验！

币安 Agent ID 5天注册破10万了！ 抓紧给自己抢一个真正的 AI 钱包身份吧。 Agent ID 只能通过 Binance Agentic Wallet 创建，而这个钱包本身又是基于币安 MPC 钱包 + 完整 KYC 的。 所以这 10 万个 .ai，含金量确实不一样。 简单说就是： 🔸给你的 AI 一个好记的链上名字（ 🔸用自然语言直接指挥 AI 做 Swap、限价单、转账 🔸资金和主钱包完全隔离，规则你定、AI 只能在规则内执行 🔸目前机会主要在 BSC 上 以前是一个人盯盘，现在是你有一个专属 AI Agent 帮你干活。 想占好名字的抓紧，免费先到先得。 #Binance# #AgentID# #AgenticWallet#

吴说获悉，Coinbase 发文系统阐述其在 AiFi（智能体金融）领域的全栈布局。Coinbase 指出，智能体经济主要由用户使用智能体、企业向智能体销售以及开发者构建智能体三方构成，而 Coinbase 正在为这三类群体提供全套基础设施：面向用户的 Coinbase for Agents 允许用户通过 Claude 或 ChatGPT 接入平台进行资产交易与投资组合管理；面向企业的 Coinbase Business 支持通过 x402 协议接收 AI 智能体的 USDC 支付；面向开发者的 CDP x402 SDK 则允许开发者在 3 行代码内为任意 API 或 MCP 接入智能体支付功能。此外，Coinbase 还推出了 AI 投资顾问 Coinbase Advisor 以及用于智能体服务发现的 AgenticMarket。Coinbase 提醒，AI 代理可能会出错或失败，使用需承担代理执行的交易的所有风险，以及第三方 AI 提供商对数据使用的任何风险。

【 Apple ID 与 Agent ID | 用户视角的诚实拆解 】 大家以为币安在搞 AI，其实它要做加密世界的 Apple ID 最近刷推全是教你怎么领 .ai、怎么打 Agent 专属盘的帖子 看着像一波新的撸毛教程，但扒完币安从 4 月到现在的动作时间线，事情真的没那么简单 历史反复证明，控制了入口的人，最后控制了生态 ❚ 时间线 - 4 月 24 日，Agentic Wallet 上线，Keyless MPC 钱包，专门给 AI Agent 用，和主钱包隔离 - 5 月 19 日，x402 支付协议上 BNB Chain - 7 月 13 日，Agentic Wallet 接入 x402，Agent 可以自己付费调 API - 8 月 20 日，Agent OS 上线，把 API、钱包、支付、Skills、MCP 全部打包 - 10 月 20 日，何一亲自下场推 Agent ID，.ai 命名系统 嗯，六个月，五步棋，每一步都在收紧同一个口袋 ❚ 表面上：又一波 Agent 叙事炒作 中文区现在讨论最多的就是怎么用 Agentic Wallet 去打 Four meme 和 $GANG 的 Agent 专属内盘 规则是，持有 .ai 的 Agentic Wallet 才能在内盘阶段交易，单钱包限购 1%，毕业后才对外开放 说白了就是一张 VIP 入场券 而这张入场券必须基于币安 KYC + MPC 钱包创建，你的链上身份和币安账户从此绑死 BNB Chain 上 ERC-8004 标准下的注册 Agent，今年 1 月只有几百个，到 3 月已经超过 12.3 万，十周增长 360 倍 增长是真的，但要分清「部署」和「采用」，注册了不代表在用，大部分 Agent 链上活动接近于零 ❚ 把币安这套东西拆成五个动作，逐个说说我的判断 1/ 争抢 Bot 份额，把资金活跃度拉回币安钱包 方向对，但效果有限 实际体验反馈普遍偏慢，确认弹窗多，第一次用的延迟很高。有人直接指出，固定规则的买卖用脚本就够了，LLM 推理反而增加延迟和成本 专业 Bot 资金还没大规模迁入，目前更多是散户在试水 诚实评分：方向 A，落地 C 2/ 为 Agent 支付铺路（B402） B402 是币安在 BSC 上做的 x402 实现，支持 gas 赞助、稳定币结算，让 Agent 无需持有 gas 就能完成支付 底层很重要，但中文区几乎没人讨论这个，因为目前还没有用户能直接感知到的使用场景 这就像修了一条高速公路，但还没有车跑 诚实评分：战略 A，体感 D 3/ Agent ID + 钱包绑定，强制接入 这是目前落地最实、感知最强的一个点 想打币安推的玩法？先领 .ai，先开 Agentic Wallet，先过 KYC Four meme 的 Agent ID Exclusive 模式已经跑起来了，GANG 也是同样逻辑 本质上就是苹果当年做的事：想用 App Store？先注册 Apple ID。想打 BSC 上的 Agent 专属盘？先注册 Agent ID 区别在于，Apple ID 绑的是你的信用卡，Agent ID 绑的是你的链上身份和 KYC 这一步完成之后，用户迁移到其他生态的成本会非常高 诚实评分：落地 A，长期影响 S 4/ 推广 AI Pro，带来收益 AI Pro 已经内置 Agentic Wallet Skills，用户可以在里面用自然语言操作钱包 免费额度 + 19.99 USDC/月的付费套餐 但目前还没有公开的大规模付费转化数据，更多是在为后续变现打基础 诚实评分：产品协同 B，变现 D 5/ 配合新链做高性能 Agent 交易 目前支持 BSC、ETH、Base、Solana 四条链，中文区讨论几乎全部集中在 BSC 没有看到任何头部博主或官方把「配合某条新链」当主线在推 短期内大概率还是在 BSC 上围绕 Agent ID 反复做文章 诚实评分：可能性 B，当前证据 F ❚ 收个尾总结下 Agent 只是载体，.ai 只是入口，背后的逻辑是把用户的链上行为、KYC 身份、钱包资产全部绑进自己的体系 短期来看，没有持续的造富案例，Agent 叙事容易停留在工具试用和低市值盘炒作 但长期来看，如果 BSC 上真的跑出几个有传播力的 Agent 标的，叠加身份绑定的网络效应，这可能是币安在这个周期最重要的基建投资 / 回到开始。历史反复证明，控制了入口的人，最后控制了生态 #BNBChain# #AgenticWallet# @cz_binance @heyibinance

karavox 独立开发者 Łukasz Nowak 不信任任何 AI agent，他把安全保证直接建在令牌上：agent 物理上写不进生产仓库。 《我把 AI 编码 agent 当分包商》 引言 2026 年起，我开始用 AI agent 开发软件，主要是为了工作。一开始只有一个 agent，慢慢演化成更多。我试过各种方法，但没有一个真正契合我的工作流。 我对每一个 agent 都抱着不信任（坦白说，我找不到合适的英文词形容这种感觉——它是彻底的不信任，但又充满好奇，隐隐期待它们干出好活）。它们会犯错，我必须用令牌、用户和虚拟机给它们装上护栏。尽管如此，事实证明它们在我的工作里有用。我的 agent 运行在 YOLO 模式——改文件、提交、推送都不问问题，因为它们要对自己那一部分负责。 它在工作里开始生效。我们团队交付了能用的解决方案。我得以把一部分工作流外包给一个工具，自己专注于重要的事。它真的管用了…… ……这让我开始琢磨自己的业余项目——一个跟卡拉 OK 有关的东西。我可以手写代码，但为什么不用一群 agent 呢。经过大量来回拉扯，加上我本来就不怎么信任它们，最后我决定把它们当分包商对待。反正是我自己的项目，我可以多冒点险。 为什么是这个形态 我是一个独立开发者，有几个 agent 在一个小型生态里干活：一个开源格式和工具集、围绕它的闭源产品，以及支撑这一切的基础设施。塑造一切的约束很简单：我是瓶颈，我也是唯一有判断力的人。 Agent 能做很多事，但它们对我的事故史、我的边界情况、以及那些不存在于仓库里的运维约束一无所知。所以设计目标是：agent 可以在我缺席的情况下尽量多做——但它们永远碰不到我没看过的东西。 这个模型从哪来 这个模型不是我发明的。它始于一篇给这个角色命名的文章：Simon Willison 的 vibe engineering（2025-10-07）——AI 辅助开发里自律的一端，专业人士始终对软件负责，与之相对的是 vibe coding 快而松的一端。Willison 自己在 2026 年的更新里提到，最终胜出的叫法是 Agentic Engineering。随后的阅读塑造了剩下的部分： • Embracing the parallel coding agent lifestyle（Willison，2025-10-05）： ——并行 agent，审查带宽是瓶颈；研究/PoC 任务和规格严谨的工作属于安全类别。 • How I'm using coding agents in September, 2025（Jesse Vincent，2025-10-05）： ——架构师/实现者的分工，跨隔离的 git worktree，人类在他们之间当 PM。 • Best practices for using GitHub AI coding agents in production workflows?（GitHub Community，2025-12-17）： ——"AI agent 是强大的队友，不是自主提交者"：agent 提议代码，绝不拥有代码；只提草稿 PR；人在环内的合并契约。 第一层：令牌——agent 碰不到生产环境附近 每个 agent 拿到两个令牌。生产仓库上一个只读令牌，加上一个独立 -staging 仓库上的写令牌。任务分支直接从生产仓库的 main 分支切出来（只读权限就够做这件事），然后推到 staging 仓库——后者的存在纯粹是为了让写令牌有个能到达的地方。 Staging 仓库的默认分支是一个故意的墓碑，名字就叫 no-main，里面只有一个 README："请使用原仓库的 main 分支。" 没有任何东西合并进它。没有任何东西同步它。它没有历史，没有镜像，除了当 agent 的邮箱之外没有任何意义。 为什么不用标准工具？因为在我的套餐里它们不存在：GitHub 的文档写明，受保护分支在免费套餐里只对公开仓库开放，私有仓库要从 Pro 起；把私有仓库 fork 到组织里也需要 GitHub Team，不是 Free。令牌作用域是唯一能在物理上阻止 agent 碰生产环境的机制——所以这个设计把保障建立在令牌上，而不是设置上。 第二层：集成——我就是 merge bot 当一个分支就绪时，agent 告诉我。我把它取回来，审查 diff，然后以任何合适的方式合并进来：cherry-pick、rebase-merge，或者手工应用。没有 pull request 机制，没有 agent 写的合并提交，没有积压着没人读的 PR。 这是一个穿了新衣服的老模式。Git 自己的文档把它描述为集成经理工作流（integration-manager workflow）：没有写权限的贡献者提交补丁，维护者负责应用。这正是我在做的事——我的 agent 是补丁贡献者，staging 仓库是它们的邮箱。这是 Linux 内核用了二十年的模型，只是把邮件 diff 换成了分支。 一条规则让这件事保持诚实：一个分支在独立验证它确实在生产里之前，绝不删除（对生产默认分支跑 git merge-base --is-ancestor，如果提交被 squash 过，就跑等价检查）。可检查胜过口头保证——包括我自己的口头保证。 第三层：PR 政策——判断，不是教条 公开仓库 karavox 只接受 PR。这没得商量：它是开源的，面对未知贡献者，PR 是那里的贡献规范。 私有仓库由我自行判断。为什么这说得通？因为审查无论如何都会发生——问题只是发生在哪一层。在 PR 模型里，审查是 GitHub 强制执行的一种仪式；在我的模型里，审查就是集成本身。对一个身兼 QA 的独立集成者来说，pull request 是开销，审查不是。我从不跳过审查——我跳过的是仪式。 各厂商正在向同样的原则靠拢。Claude Code 的安全文档：手动模式下它以只读权限启动，并且"你有责任审查提议的代码"。OpenAI Codex 的文档：默认沙箱化，带审批策略——Codex 执行动作前必须询问。GitHub 自己的 agentic workflow 工具 gh-aw：agent 作业默认只读且沙箱化，写入通过经过验证的 safe-outputs 作业和受限权限应用。GitHub 自己的社区指南说得更直白："AI agent 可以提议代码，绝不拥有代码。" 整个行业都在向我这一边收敛——只是大多数人还没有走到删除 staging 镜像那一步。 实战故事：那个死掉的模型 墓碑不是最初的设计。一开始 staging 仓库在一条名字就叫 staging 的分支上保存了生产环境的完整镜像：任务分支从镜像切出，合并进 staging，然后晋升到生产。这个模型要求两样东西靠约定保持同步——镜像，以及 staging 分支本身。2026-08-14 它真的漂移了：两个分支直接落到了生产 main 上，而 staging 落后了两个提交。 修复不是加固同步。修复是删除镜像。任务分支现在直接基于生产环境自己的历史，于是没有任何东西需要保持同步了。staging 仓库当天下午就变成了墓碑，从那以后工作流一直更简单。一个在生产中死掉的治理模型是一个好治理模型——它证明了自己可以被重新设计，而不是打补丁。 别人在做什么 • Fork + pull request，维护者合并：GitHub 文档——fork 是一个独立的仓库，有自己的设置，与上游相连；私有仓库可以 fork 到个人账户，但 fork 到组织需要 GitHub Team。 • 同一仓库上分支保护 + 必需审查：GitHub 文档——受保护分支对公开仓库免费；私有仓库需要 Pro、Team 或 Enterprise。 • 补丁邮件（git format-patch）：Git 官方书——记载了集成经理工作流：没有写权限的贡献者提交补丁，维护者应用它们。 • 自动化验证-合并（agent 写，验证者合并）：GitHub 的 agentic workflow 工具 gh-aw——agent 作业默认只读且沙箱化，写入通过经过验证的 safe-outputs 作业和受限权限应用。 这给我换来了什么 • Agent 做完所有判断开始之前的事。 • 我只在值得的地方花注意力——每一次集成按定义就是一次审查。 • 没有要分诊的 PR 队列，没有机器写的合并提交，没有仪式。 • 公开仓库保留贡献规范；私有仓库保留速度。 诚实的局限 生产 main 本身只靠令牌作用域加上我的纪律来保护——分支保护会是双保险，但在我的套餐里它不可用。而且行业信号很清楚：GitHub 上超过五分之一的代码审查现在有 agent 参与。判断力是瓶颈，这个模型正是围绕这个事实构建的，而不是假装瓶颈不存在。 来源： GitHub 文档（受保护分支、fork）；Git Pro book（为项目做贡献）；Claude Code 安全文档；OpenAI Codex agent 审批与安全；GitHub Agentic Workflows（gh-aw）；GitHub Community AI 编码 agent 最佳实践；GitHub 博客 agent pull requests。 原文： #AIAgent# #AgenticEngineering# #工作流#