Sui, AI ajanlarının harcama limitlerini ödeme anında uygulayan tasarımını açıkladı

Sui Vakfı, AI ajanlarının harcama limitlerini ödeme işlemi sırasında uygulayan bir tasarım sundu. Ajan ödemeye karar verse bile onaylanan sınırların dışındaki işlemler gerçekleşmiyor.

Sui Vakfı (Sui Foundation), 28 Ekim'de yayımladığı tasarım yazısında, ajanlara görev yetkisi verilebileceğini ancak bu yetkinin sınırlarını ajanın kullandığı sistemin uygulaması gerektiğini belirtti. Yalnızca talimatlarda yazılı olan kısıtlamalar, ajan bunları yanlış anladığında veya harici bilgilerden etkilendiğinde ihlal edilebilir.

Vakfın verdiği örnekte bir AI ajanı araştırma hizmeti satın alıyor. Kullanıcı, ajanın yalnızca onaylı uygulamalarda harcayabileceği bir bütçe belirliyor; harcama üst sınırını ve kullanım süresini de tanımlıyor.

Koşullara bir son kullanma tarihi de eklenebiliyor. Ajan limiti aşan veya izin verilen süre geçtikten sonra bir ödeme yapmaya çalışırsa işlem gerçekleşmiyor. Bu yapıda kullanıcı amacı ve yetki sınırlarını belirlerken ajan bu sınırlar içinde hizmet seçiyor.

Birden fazla şirketin ajanları işlem yaptığında, tarafların yetki koşullarını ve işlem sonucunu aynı ölçütlerle doğrulayabilmesi gerekiyor. Alıcıyla satıcı, siparişin kabul edilmesinin ne anlama geldiği konusunda farklı tanımlar kullanırsa yalnızca kendi kayıtlarını karşılaştırarak sonucu belirlemek zorlaşabilir. Vakıf, katılımcıların ortak koşullar uyguladığı ve işlem sonucunu bağımsız biçimde doğruladığı bir yaklaşım önerdi.

Sui'nin Programlanabilir İşlem Blokları (Programmable Transaction Blocks, PTB), birden fazla zincir üstü komutu tek işlemde bir araya getiriyor. Sui geliştirici belgelerine göre PTB içindeki komutların tümü ya başarıyla tamamlanıyor ya da birlikte başarısız oluyor.

Bu atomik yürütme, varlık takasının iki adımından yalnızca birinin tamamlanmasını önlemek için kullanılabilir. Böylece işlemin yalnızca bir bölümünün kayda geçtiği durumlar azaltılarak ödeme koşulları tek bir işlemde uygulanabilir.

Ancak işlemin koşullara uygun biçimde gerçekleştiğini gösteren kayıt, ajanın kararını doğrulamıyor. Fiyatın makul olup olmadığı veya işlem karşı tarafının uygunluğu yalnızca zincir üstü işlem kayıtlarından anlaşılamıyor.

Ödeme sonrasında hizmetin yerine getirilip getirilmediği de ayrı bir konu. Sui Vakfı, ürünün teslim edilip edilmediğinin veya satın alınan araştırma hizmetinin yararlı olup olmadığının işlem kayıtlarından doğrulanamayacağını belirtti.

TokenPost daha önce, ajan anahtarının ele geçirilmesi durumunda kayıpları kullanıcının belirlediği sınır içinde tutmayı amaçlayan Sui'nin Agent Pass tasarımı hakkında haber yayımlamıştı. Agent Pass, anahtarın ele geçirilmesi halinde kayıplara üst sınır koymayı hedeflerken bu tasarım yazısı harcama koşullarının ödeme anında nasıl uygulanacağını ele alıyor.

TokenPost ayrıca Sui'nin Google'ın ajan ödeme protokolü AP2 akışında atomik yürütme yaklaşımını öne çıkardığını aktarmıştı. AP2, kullanıcı talimatlarının imzalı dijital sözleşmeler ve doğrulanabilir kimlik bilgileriyle kaydedildiği bir ödeme sürecini konu alıyor.

Mysten Labs, 6 Ekim'de Google Cloud ile birlikte geliştirdiği Verifiable Agent Arbiter'ı duyurdu. Proje, farklı şirketlerin ajanları işlem yaptığında yetki koşullarını ve sonuçları doğrulamayı amaçlıyor.

Tasarıma göre ajanların ayrıntılı çalışma kayıtları müşterinin bulut depolama alanında tutulacak. Kayıtları doğrulayan kriptografik kanıtlar ise Walrus'ta saklanacak ve işlemler Sui üzerinde koordine edilecek. Ürün hâlâ geliştirme aşamasında.

Uluslararası Para Fonu (IMF), Nisan 2026 tarihli raporunda, ajan temelli ödemelerin kullanımının henüz başlangıç aşamasında olduğunu ve bu nedenle kesin sonuçlara varmanın zor olduğunu bildirdi. Raporda ajanların olasılıksal kararları ile ödeme sistemlerinin kurallara dayalı onay ve mutabakat süreçleri birbirinden ayrıldı.

IMF, yetki ve sorumlulukları tanımlayan bir yönetişim yapısına ihtiyaç bulunduğunu vurguladı. Harcama limitlerini sistem uygulasa da kullanım amacını ve yetki sınırlarını belirleme kararı kullanıcıya ait olmaya devam ediyor.

Sui Agent Payments şu anda test ağında çalışıyor; ana ağa henüz taşınmadı. Ücretli çağrılar davetle sınırlandırılırken hizmet listesi ve kontrol paneli de henüz yayımlanmadı.