富国银行已告知客户，若代表其行事的 AI agent 失控，客户可能需承担责任，并且客户应能够证明此类 agent 已被撤销。报道将此举措描述为对个人 agent 的一项强制要求与责任问题，而非纯粹的技术控制。实际效果是，委托不再是一个配置细节，而变成了一项合同义务：客户承担着事后证明授权已被撤回的举证责任。
对于构建 agent 系统的团队而言，这一要求将工作推向了仪器化。撤销证明意味着需要一份持久、可审计的记录，载明 agent 的授权何时存在、持有哪些范围、以及该范围何时被撤回——其时间戳和身份绑定必须足够强健，以经受争议。责任分配意味着同一份记录必须能被工程团队之外的当事方读懂。在这一框架下，无法展示清晰撤销轨迹的 agent，就是客户所承担的一项未管理风险。
报道中仍未明确的是：富国银行将接受哪些具体证据、撤销的通知期限、以及该要求是适用于基于第三方框架构建的 agent，还是仅适用于银行中介的 agent。这些细节决定了撤销证明会成为 agent 设计中的标准产物，还是每家机构各自的定制集成。方向已经足够清晰：agent 委托如今需要一个审计面，而不仅仅是一条指令 prompt。