Saku: beri agen AI anggaran, bukan kunci

Agen yang membayar panggilan API butuh dompet. Cara yang biasa adalah memberinya private key. Siapa pun yang mencuri kunci itu bisa menghabiskan isi dompet, padahal kunci agen sering berada di tempat yang tidak semestinya: environment variable, log, atau server orang lain.

Aturannya di kontrak, bukan di agen

Saku membaliknya. Agen tidak memegang kunci yang bisa memindahkan uang. Sebuah kontrak NEAR memiliki dompet agen di Base melalui NEAR Chain Signatures, dan kontrak itu hanya menandatangani pembayaran yang sesuai aturan pemiliknya:

• anggaran harian;
• batas per pembayaran yang boleh dipakai agen sendiri, sedangkan pembayaran lebih besar menunggu persetujuan pemilik;
• daftar penjual yang boleh dibayar agen.

Agen hanya bisa meminta. Kalau kunci agen dicuri, paling banyak yang didapat pencurinya adalah sisa anggaran hari itu, dibayarkan ke penjual yang ada di daftar pemilik.

Coba bobol

Halaman saku.glianalabs.com sengaja memuat kunci agen uji yang asli. Pakai untuk mengirim uang ke penyerang, belanja melebihi batas, atau menambahkan dirimu sebagai penjual, dan lihat kontraknya menolak. Setiap tombol mengirim transaksi sungguhan dari browsermu, di testnet.

Saku adalah karya kami untuk hackathon NEAR, dibangun di atas jalur bayar-per-panggilan yang sama dengan GlianaAI.