硬件钱包Ledger推出Agent Stack开源工具组：AI代理只负责提案 私钥仍锁在硬件里
币圈子(120BTC.COm)讯：硬件钱包厂Ledger近期扩大推广Agent Stack开源工具组，主打「AI代理只负责提案，私钥仍锁在硬件里」的设计。Ledger官方指出，Agent Stack由4个模块组成—Device Management Kit Skills、Ledger Wallet CLI、Ledger Enterprise CLI、Ledger Enterprise Multisig CLI—让AI代理可以分析、推荐、预备交易，但每一笔敏感操作都必须经过Ledger硬件屏幕确认，由使用者按实体键批准。
4大组件：从个人钱包到企业Multisig都能接
DMK Skills让应用程序可以直接整合Ledger签章能力；Wallet CLI提供余额查询、历史记录、收发款、swap等个人钱包操作；Enterprise CLI针对机构治理工作流；Enterprise Multisig CLI则覆盖propose、query、sign、execute全套多签流程。四个组件皆为开源。
私人预览阶段已有超过1,000个AI代理接入测试。Ledger也在college.xyz开出5,000美元的bounty、于ETH Global NYC提供10,000美元黑客松奖金，鼓励开发者将Agent Stack嵌入实际产品。
Chief Human Agency Officer Ian Rogers：Agents propose、Humans approve、Hardware enforces
Ledger为此设立新职位「Chief Human Agency Officer」，由前Chief Experience OfficerIan Rogers接任，主导2026年整个AI安全路线图。Rogers在公告中以「Agents propose.Humans approve.Hardware enforces.」(代理提案、人类批准、硬件执行)三段式总结Agent Stack的权限模型。
核心设计原则是：AI代理永远不能持有私钥。它可以分析、推荐、预备交易，但每一次动作结尾都要在受信任的Ledger屏幕上检视内容，按下实体按键确认。这条硬件边界的设计，正对应近期AI代理被赋予钱包权限后可能出现的「代理擅自转帐」风险。
2026路线图：Agent Identity、Intents、Proof of Human逐季推出
Ledger的2026 AI安全路线图显示，Agent Stack是全年多阶段推进的计划：Q2为CLI与Skills组件、Q3为Agent Intents与Policies、Q4为Proof of Human。Moon Pay已将Ledger签章整合进其AI代理钱包，作为早期实作范例—这也与链新闻6月报导的Moon Pay Moon Agents接Claude、Codex属同一产品线的延伸。
对硬件钱包厂来说，AI代理是继DeFi、NFT之后的下一波使用者取得场景—只是这一轮的重点不在让代理「更聪明地花你的钱」，而是让硬件钱包成为代理权限的最后一道刹车。
