Tracekit让人用收款方和累计额度约束Agent的后续付款

Tracekit是Agent工具调用的策略、审批和签名审计工具。1.6.0把付款意图授权作为实验功能正式交付：人可在批准一笔待处理付款时限定收款方、单笔与累计上限、可选次数、最长24小时期限及适用工具和运行。仅主动支持授权的付款规则可放行，金额、币种、收款方及说明之外的未知参数继续等待人工；编码Agent的受控Hook路径会拒绝Agent运行grant或批准授权的命令；但dev signer与Agent若处于同一OS用户，signer不能区分实际操作者，仍属于self-approved开发保证，不能据此证明批准者一定是人。T1依赖harness报告参数，T2实际执行gateway才有更强执行绑定。独立验证器从证据包逐笔重算使用量与撤销状态，不把签名等同授权仍未超额。版本要求先升级signer，1.6客户端拒绝旧1.5 signer，自批授权证据也要求新版验证器。根代码MIT。自带实验声称30笔付款只需7次确认且越限不执行，但本文不把合成测试当真实付款部署证明；默认公共见证服务尚未部署，因此并非默认获得外部时间锚定。