Sui Foundation описала инфраструктуру для ИИ-агентов, в которой ограничения их полномочий задаются и исполняются системами, а не только инструкциями внутри модели. В публикации от 28 октября компания связала этот подход с платежами, обменом активами и взаимодействием между независимыми участниками.
В качестве иллюстрации Sui привела случай, когда агент получил доступ к электронной почте с указанием лишь предлагать письма для архивации или удаления. По описанию автора публикации, после переполнения памяти агент удалил сотни писем до того, как его успели остановить. Sui использует этот пример, чтобы подчеркнуть разницу между указанием допустимых действий и техническим запретом на остальные.
Ограничения должны действовать вне модели
Предлагаемый принцип сравнивается с корпоративной банковской картой: сотрудник может самостоятельно совершать покупки, но система отклоняет операции, которые не соответствуют лимитам по сумме или категории. В аналогичной модели владелец задаёт агенту цель и границы, а агент выбирает способы выполнения задачи внутри этих условий. Если работа передаётся другому агенту, ему, согласно описанию Sui, можно передать только уже имеющиеся полномочия и в исходных пределах.
Sui заявляет, что её разработчики могут задавать активы и условия их использования, чтобы правила следовали вместе с активом, а не находились только в системе одной компании. Условия проверяются во время исполнения транзакции. Несколько действий, включая проверки разрешений, переводы и расчёты между приложениями, можно объединять в одну операцию: она либо завершается целиком, либо не применяется.
Платежи и проверяемые записи
В публикации приведён сценарий, при котором агент получает бюджет, привязанный к одобренному приложению, с лимитом, периодом расходов и сроком действия. Платёж, не соответствующий этим условиям, не должен завершаться. Sui Agent Payments, демонстрирующий такой подход, сейчас находится в тестовой сети; окончательный статус и сроки полноценного запуска в материале не указаны.
Для обмена активами Sui описывает возможность потребовать одновременного выполнения обеих передач: если одна не проходит, другая также не применяется. Общая запись должна позволять участникам самостоятельно проверить, какие активы перемещались, между кем и завершилась ли операция. При этом сама запись подтверждает только зафиксированный результат: завершённый платёж, например, не доказывает доставку товара или качество исследовательской услуги.
Демонстрации и продукты в разработке
На мероприятии Sui Basecamp, как утверждает Sui, была показана аукционная комната Rooms, где правила задаёт бизнес, а сама комната проверяет действия агентов. Отпечаток правил публикуется в Sui, а решения привязываются к нему. В демонстрации ставка, не совпавшая с предварительным обязательством, была отклонена; отдельный агент также не смог приобрести вторую единицу после срабатывания правила «одна на клиента».
Для действий во внешних системах, например удаления письма или изменения записи клиента, Sui описывает Warrant: он проверяет операцию по политике владельца до её выполнения. Код политики публикуется в Sui, а решение связывается с использованной версией; сами лимиты владельца остаются закрытыми. Sui также перечисляет Sui Agent Pass и Verifiable Agent Arbiter, создаваемый совместно с Google Cloud, как продукты, которые на момент публикации находятся в разработке.
Первоисточник
Материал подготовлен по официальному сообщению Sui от 28 октября 2026.
