**币安（Binance）**周四正式向自动化AI交易代理敞开大门，为其逾3亿注册用户提供一条将交易决策“外包”给软件的新路径。
关键要点：
- Agent OS 允许AI应用读取币安市场数据、查询账户余额，并在现货、杠杆、“一键兑换”和合约等板块下单。
- AI代理仅运行在专用子账户内，默认禁止提币，用户划入的资金上限即构成其最大可亏损额。
- Agentic Wallet 链上活动设置日限额：兑换上限5万美元，去中心化金融（DeFi）10万美元，经由 x402 的支付每天仅20美元。
Agent OS：把AI应用直接接入币安市场
这家全球最大加密货币交易所周四宣布，上线名为 Agent OS 的开发平台，将外部AI应用路由进其交易、行情、钱包与支付系统。
按照币安介绍，Agent OS 将多项基础设施打包在一起：币安各类API、代理钱包中枢、x402支付层以及“技能市场”，统一暴露在对 Model Context Protocol（MCP）的支持之下。MCP 是一套开放标准，允许AI工具无缝接入外部服务。
当前可兼容的客户端包括 OpenAI 的 ChatGPT 和 Codex、Anthropic 的 Claude 以及 Cursor 等。
在用户授予权限后，AI代理即可调用实时行情、查询子账户余额，并在现货、杠杆、“一键兑换”和合约等产品线上自动下单。用户可自定义风控模式：要么每一笔委托都需人工确认，要么完全放权由代理自主执行，并可随时撤销授权。
为降低“AI失控”风险，所有代理活动都被限制在一个专用子账户内，且该子账户默认不允许对外提币。这样的架构将代理与用户主账户资产以及任何外部钱包地址彻底隔离。币安并未单独对AI代理可交易或可亏损额度设定平台级上限，实际“天花板”由用户转入子账户的资金规模决定。
延伸阅读：iPhone 18 Pro Max 或配可变光圈 小尺寸Pro无缘
李杰谈币安子账户风控设计
币安产品副总裁 **Jeff Li（李杰）**在新闻稿中表示，之所以将权限与风控“落在账户层面”，是为了保护用户资金——因为交易逻辑本身是在用户自有的AI应用中生成的，而非在交易所内完成决策。
用于链上交互的 Agentic Wallet 比交易所内账户设置了更为严格的轨道。根据币安披露，钱包层面的日度限额初始为：兑换（swap）5万美元，DeFi 相关操作10万美元。经由 x402 支付层完成的机器对机器（M2M）支付，则被压缩在每天20美元的小额上限之内。
在监管层面，市场仍未明确界定，一名AI代理若自行“发现交易机会—评估风险—开仓建位”，是否已经越过“执行通道”边界，演化为接近“投资建议”的业务形态。
新加坡已提出针对AI代理的“运行时治理”规则建议；欧洲监管机构则提醒投资机构：无论技术如何演进，现有行为监管义务仍然有效，将一部分流程交给AI并不能成为规避责任的借口。
加密交易所AI代理“军备竞赛”
在币安之前，同行已率先出手。Kraken 今年3月发布了一款开源命令行工具，内置 MCP 服务器；Coinbase 在6月推出 Coinbase for Agents；OKX 则在今年早些时候上线了面向代理的量化交易工具包。
今年1月至6月期间，至少已有约10家零售券商和平台服务商把AI代理接入真实客户账户，每一次接入都采用资金隔离模式，将用户资金划分为独立“池子”以限制潜在损失。
在AI大模型与金融基础设施深度耦合的趋势下，Agent OS 的落地，意味着币安正式加入这场加密交易所之间的AI代理“军备竞赛”。
